CVE:CVE-2023-26923
CNNVD:CNNVD-202303-2430
MuseScore是MuseScore开源的一个开源的免费乐谱软件。
Musescore 3.0 至4.0.1版本存在安全漏洞，该漏洞源于解析 MIDI 文件时存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade musescore musescore to a higher version than 4.0.1,and avoid the version [3.0,4.0.1]