YAMT是一款GNOME下的MP3软件。 YAMT 0.5版本中id2tag.c的id3tag_sort函数存在缓冲区溢出漏洞。 远程攻击者可以通过使用Artist标签中带双引号的MP3文件来执行任意命令。