CNVD-2017-19545

TiMidity++是一个开源的音频文件转换器和播放器，能够将MIDI文件转换成其它格式的音频文件。 TiMidity++ 2.14.0版本中的resample.c文件的'resample_gauss'函数存在安全漏洞。远程攻击者可借助特制的mid文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。