CVE:CVE-2018-1000223
CNNVD:CNNVD-201808-592
Soundtouch是一个开源的音频处理库，用于更改音频流的速度、音高和播放速率等。
Soundtouch 2.0.0及之前版本的SoundStretch/WavFile.cpp文件的‘WavInFile::readHeaderBlock()’函数中存在缓冲区溢出漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
solution:Upgrade surina soundtouch to a higher version than 2.0.0,and avoid the version (,2.0.0]