libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。 libgig 4.1.0版本中的RIFF.cpp文件的‘RIFF::Chunk::Read’函数存在基于堆的缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。 libgig 4.1.0版本中的RIFF.cpp文件的‘RIFF::Chunk::Read’函数存在基于堆的缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。