CVE-2009-0490

总结

Audacity 1.2.6 及 1.3.6 之前其他版本中 lib-src/allegro/strparse.cpp 的 String_parse::get_nonspace_quoted 函数存在基于栈的缓冲区溢出漏洞，远程攻击者可通过包含长字符串的 .gro 文件造成拒绝服务（崩溃），并可能执行任意代码。

• Audacity 1.2.6 - '.gro' Local Buffer Overflow (PoC)漏洞利用

  Houssamix · windows · 2009年1月1日

• Audacity 1.2 - '.gro' Universal Buffer Overflow (Egghunter)漏洞利用

  mr_me · windows · 2009年8月24日

• Audacity 1.2.6 - '.gro' Local Buffer Overflow