CVE:CVE-2019-13219
CNNVD:CNNVD-201908-1121
stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。
stb_vorbis 2019-03-04及之前版本中的‘get_window’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade stb_vorbis_project stb_vorbis to a higher version than 2019-03-04,and avoid the version (,2019-03-04]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0