aubio是一款使用C语言编写的开源音频分析工具。 aubio 0.4.6版本中的pitch/pitchyinfft.c文件的‘new_aubio_pitchyinfft’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。