CVE:CVE-2015-6749
CNNVD:CNNVD-201509-394
vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。
vorbis-tools 1.4.0及之前版本的oggenc/audio.c文件中的‘aiff_open’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的AIFF文件利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade xiph vorbis-tools to a higher version than 1.4.0,and avoid the version (,1.4.0]