CVE:CVE-2017-11548
CNNVD:CNNVD-201707-1043
Xiph.Org libao是一个跨平台的音频库，能够在各种不同的平台上输出音频。
Xiph.Org libao 1.2.0版本中的audio_out.c文件的‘_tokenize_matrix’函数存在安全漏洞。远程攻击者可借助特制的MP3文件利用该漏洞造成拒绝服务（内存损坏）。
solution:Upgrade xiph libao to a higher version than 1.2.0,and avoid the version 1.2.0