FishSound库远程Speex解码代码执行漏洞

BUGTRAQ ID: 28665 CVECAN ID: CVE-2008-1686 fishsound库提供一个编程接口，允许使用Xiph.Org codec（FLAC、Speex和Vorbis）编码和解码音频数据。 fishsound库所使用的Speex库在处理Speex头时存在数组索引错误，如果特制的Speex流在头中包含有负数的modeID字段的话就可能导致执行任意指令。 Speex头中包含有32位的modeID字段，libspeex将其解释为有符的int型（spxint32t）。正常的使用方法是索引到全局模式列表以检索SpeexMode ： mode = SpeexMode...