CVE:CVE-2008-1423
CNNVD:CNNVD-200805-192
libvorbis是开源的音频音乐编码解码函数库。
libvorbis 1.2.0和更早的版本中远程攻击者可以利用代码本中OCG文件中的大虚拟空间和缓冲区溢出造成拒绝服务攻击或执行任意代码。
solution:Upgrade xiph.org libvorbis to a higher version than 1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.2.0,and avoid the version 1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.2.0