libmysofa是一款用于读取AES SOFA文件的库。 libmysofa 0.5版本至1.1版本中存在输入验证错误漏洞,该漏洞呀源于响度函数对输入数据的错误处理将导致堆缓冲区溢出和访问未分配的内存块。