libcdaudio cddb.c远程堆溢出漏洞

BUGTRAQ ID: 32122 CVECAN ID: CVE-2008-5030 libcdaudio是用于控制音频CD的可移植函数库。 libcdaudio库的cddb.c文件中的cddbreaddiscdata函数在解析超长CDDB数据时存在堆溢出漏洞： --- src/cddb.c +++ src/cddb.c @@ -1679,7 +1679,7 @@ cddbreaddiscdataint cddesc, struct discdata outdata freefile; while!feofcddbdata - fgetsinbuffer, 512, cddbdata; ...