CVE:CVE-2017-17554
CNNVD:CNNVD-201712-424
aubio是一款使用C语言编写的开源音频分析工具。
aubio 0.4.6版本中io/source_avcodec.c文件的‘aubio_source_avcodec_readframe’函数中存在安全漏洞。攻击者可借助特制的音频文件利用该该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade aubio aubio to a higher version than 0.4.6,and avoid the version 0.4.6