发布日期：2023-01-20
更新日期：2023-03-23

受影响系统：

xiph xiph opusfile >= 0.9
xiph xiph opusfile <= 0.12

描述：

---

CVE(CAN) ID: CVE-2022-47021

xiph opusfile是xiph开源的一个应用程序。用于解码和查找磁盘上或http上的.ops文件。
xiph opusfile 0.9至0.12版本的op_get_data和op_open1函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

xiph
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://github.com/xiph/opusfile/issues/36

浏览次数：491
严重程度：0（网友投票）