Vulnerabilities > CVE-2019-13220 - Use of Uninitialized Resource vulnerability in multiple products

CVSS 7.1 - HIGH

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

HIGH

local

low complexity

stb-vorbis-project

debian

CWE-908

NVD

Published: 2019-08-15

Updated: 2024-11-21

Summary

Use of uninitialized stack variables in the start_decoder function in stb_vorbis through 2019-03-04 allows an attacker to cause a denial of service or disclose sensitive information by opening a crafted Ogg Vorbis file.

Vulnerable Configurations

Part	Description	Count
Application	Stb_Vorbis_Project STB Vorbis Project STB Vorbis 0.90 STB Vorbis Project STB Vorbis 0.91 STB Vorbis Project STB Vorbis 0.92 STB Vorbis Project STB Vorbis 0.93 STB Vorbis Project STB Vorbis 0.94 STB Vorbis Project STB Vorbis 0.95 STB Vorbis Project STB Vorbis 0.96 STB Vorbis Project STB Vorbis 0.97 STB Vorbis Project STB Vorbis 0.98 STB Vorbis Project STB Vorbis 0.990 STB Vorbis Project STB Vorbis 0.991 STB Vorbis Project STB Vorbis 0.992 STB Vorbis Project STB Vorbis 0.993 STB Vorbis Project STB Vorbis 0.994 STB Vorbis Project STB Vorbis 0.995 STB Vorbis Project STB Vorbis 0.996 STB Vorbis Project STB Vorbis 0.997 STB Vorbis Project STB Vorbis 0.998 STB Vorbis Project STB Vorbis 0.999 STB Vorbis Project STB Vorbis 0.9991 STB Vorbis Project STB Vorbis 0.9992 STB Vorbis Project STB Vorbis 0.9993 STB Vorbis Project STB Vorbis 0.9994 STB Vorbis Project STB Vorbis 0.9995 STB Vorbis Project STB Vorbis 0.9996 STB Vorbis Project STB Vorbis 0.9997 STB Vorbis Project STB Vorbis 0.9998 STB Vorbis Project STB Vorbis 0.9999 STB Vorbis Project STB Vorbis 0.99991 STB Vorbis Project STB Vorbis 0.99992 STB Vorbis Project STB Vorbis 0.99993 STB Vorbis Project STB Vorbis 0.99994 STB Vorbis Project STB Vorbis 0.99995 STB Vorbis Project STB Vorbis 0.99996 STB Vorbis Project STB Vorbis 1.0 STB Vorbis Project STB Vorbis 1.01 STB Vorbis Project STB Vorbis 1.02 STB Vorbis Project STB Vorbis 1.03 STB Vorbis Project STB Vorbis 1.04 STB Vorbis Project STB Vorbis 1.05 STB Vorbis Project STB Vorbis 1.06 STB Vorbis Project STB Vorbis 1.07 STB Vorbis Project STB Vorbis 1.08 STB Vorbis Project STB Vorbis 1.09 STB Vorbis Project STB Vorbis 1.10 STB Vorbis Project STB Vorbis 1.11 STB Vorbis Project STB Vorbis 1.12 STB Vorbis Project STB Vorbis 2019-03-04	49
OS	Debian Debian Debian Linux 10.0	1

Common Weakness Enumeration (CWE)

CWE-908 - Use of Uninitialized Resource

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References