CVE:CVE-2008-1420
CNNVD:CNNVD-200805-191
libvorbis是开源的音频音乐编码解码函数库。
libvorbis 1.2.0和更早的版本远程攻击者可以利用OCG文件执行任意代码，造成缓冲区溢出。
solution:Upgrade xiph.org libvorbis to a higher version than 1.0.0,1.0.1,1.1.0,1.1.1,1.2.0,1.12,and avoid the version 1.0.0,1.0.1,1.1.0,1.1.1,1.2.0,1.12