Snack Sound Toolkit ‘GetWavHeader()’函数缓冲区溢出漏洞 CVE-2012-6303 CNNVD-201207-178
6.8
AV
AC
AU
C
I
A
发布：
2013-10-28
修订：
2018-10-30
Snack Sound Toolkit是瑞典皇家理工学院（KTH）开发的一个跨平台的用于脚本化音频操作的工具包。该工具包支持频谱分析、多重同步重放、音频数据处理等功能。 WaveSurfer 1.8.8p4版本中使用的Snack Sound Toolkit工具中的generic/jkSoundFile.c文件中的‘GetWavHeader’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过带有大数据块的WAV文件利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
