CVE:CVE-2020-20412
CNNVD:CNNVD-202012-1563
Xiph Libvorbis是Xiph基金会的一个可用于编解码音频的工具。该工具内置了一个通用的音乐编码格式。
Xiph Libvorbis 1.3.6之前版本存在输入验证错误漏洞，该漏洞源于lib/codebook.c没有通过OGG文件进行数组边界检查。
solution:Upgrade stepmania stepmania to a higher version than 5.0.12,and avoid the version 5.0.12; Upgrade xiph.org libvorbis to a higher version than 1.3.6,and avoid the version [1.3.2,1.3.6)