CVE:CVE-2009-0490
CNNVD:CNNVD-200902-237
Audacity是一款开源免费的跨平台的音频处理软件，用于录制和编辑音频文件。
Audacity 存在缓冲区错误漏洞，该漏洞源于Audacity的lib-src/allegro/strparse.cpp库中的String_parse::get_nonspace_quoted()函数没有正确地解析声音文件中的超长字符串，如果用户受骗打开了特制的*.gro文件的话，就可以触发栈溢出，导致执行任意代码。
solution:Upgrade audacityteam audacity to a higher version than 1.3.6,and avoid the version (,1.3.6)