发布日期：2023-08-22

更新日期：2023-09-05

受影响系统：

Xiph.Org Foundation Free Lossless Audio Codec（FLAC） < 1.4.0

描述：

CVE(CAN) ID: CVE-2020-22219

Free Lossless Audio Codec（FLAC）是Xiph.Org Foundation开源的一个开源软件，可以减少存储数字音频信号所需的存储空间。

Free Lossless Audio Codec（FLAC）1.4.0之前版本的bitwriter_grow_函数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞通过encoder的特制输入运行任意代码。

< **>

建议：

厂商补丁：

Xiph.Org Foundation

-------------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/xiph/flac/issues/215

浏览次数：21

严重程度：0（网友投票）