CVE:CVE-2017-11331
CNNVD:CNNVD-201707-633
Xiph.Org vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。
Xiph.Org vorbis-tools 1.4.0版本中的oggenc/audio.c文件的‘wav_open’函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（内存分配错误）。
solution:Upgrade xiph vorbis-tools to a higher version than 1.4.0,and avoid the version 1.4.0