CNVD-2017-03309

audiofile是一个用于读写音频文件的处理库。 audiofile的FileHandle.cpp文件的‘readValue’函数存在堆缓冲区溢出漏洞。远程攻击者可利用漏洞构建特殊的音频文件，诱使应用解析，可使应用程序崩溃。