CVE:CVE-2019-13223
CNNVD:CNNVD-201908-1125
stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。
stb_vorbis 2019-03-04及之前版本中的‘lookup1_values’函数中存在安全漏洞。攻击者可借助特制的Ogg Vorbis文件利用该漏洞造成拒绝服务。
solution:Upgrade stb_vorbis_project stb_vorbis to a higher version than 2019-03-04,and avoid the version (,2019-03-04]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0