发布日期：2025-03-04
更新日期：2025-04-30

受影响系统：

Miniaudio Miniaudio 0.11.21

描述：

---

CVE(CAN) ID: CVE-2024-41147

Miniaudio是一个应用软件，用于音频播放和捕获的单个文件库。
Miniaudio 0.11.21版本的ma_dr_flac__decode_samples__lpc功能存在越界写入漏洞，攻击者可利用该漏洞通过特制的.flac文件导致内存损坏。

<**>

建议：

---

厂商补丁：

Miniaudio
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://talosintelligence.com/vulnerability_reports/TALOS-2024-2063

浏览次数：47
严重程度：0（网友投票）