关键信息 漏洞类型: 签名整数溢出 (Signed Integer Overflow) 文件位置: 漏洞编号: CVE-2022-33065 报告时间: 2021年11月15日 状态: 已关闭 (Fixed) 详细信息 版本: libsndfile 版本, commit c7b69d37 编译参数: 编译器: clang13 平台: Ubuntu 20.04.2 LTS, x86_64 重现: 使用命令 证明概念 (POC): 问题描述 在 , 发现了 undefined behavior，即签名整数溢出。 解决方案 Add explicit type casting in : 后果 Bug 的另一个后果是 clang -01 和 clang -02 编译时输出的 frame 文件会不同。 提交记录 2023年10月18日: : mat4/mat5: fix int overflow in dataend calculation 2023年10月20日: : mat4/mat5: fix int overflow in dataend calculation 2023年11月29日: : mat4/mat5: fix int overflow in dataend calculation 2023年11月29日: : mat4/mat5: fix int overflow in dataend calculation