CVE:CVE-2018-14450
CNNVD:CNNVD-201807-1709
libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。
libgig 4.1.0版本中的gig.cpp文件的‘gig::Region::UpdateChunks’函数的‘update dimension region's chunks’功能存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成段错误。
solution:Upgrade linuxsampler libgig to a higher version than 4.1.0,and avoid the version 4.1.0