CVE:CVE-2014-9640
CNNVD:CNNVD-201501-594
vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。
vorbis-tools 1.4.0版本的oggenc/oggenc.c文件存在安全漏洞。远程攻击者可借助特制的raw文件利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade xiph vorbis-tools to a higher version than 1.4.0,and avoid the version 1.4.0; Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2