CVE:CVE-2018-10017
CNNVD:CNNVD-201804-569
OpenMPT是一个开源的音频处理程序。libopenmpt是一个跨平台的基于C和C++的音频播放库。
OpenMPT 1.27.07.00之前版本和libopenmpt 0.3.8之前版本中的soundlib/Snd_fx.cpp文件存在安全漏洞。远程攻击者可借助带有嵌套模式的循环利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade openmpt libopenmpt to a higher version than 0.3.8,and avoid the version (,0.3.8); Upgrade openmpt openmpt to a higher version than 1.27.07.00,and avoid the version (,1.27.07.00)