CVE:CVE-2020-29242
CNNVD:CNNVD-202012-1628
Dhowden Tag是Dhowden个人开发者的一个基于Go语言的MP3/MP4/OGG/FLAC元数据解析库
dhowden tag 2020-11-19之前版本存在安全漏洞，该漏洞允许“panic: runtime error: index out of range”通过readPICFrame。
solution:Upgrade tag_project tag to a higher version than 2020-11-19,and avoid the version (,2020-11-19)