bmodplug "CSoundFile::ReadS3M()"缓冲区溢出漏洞（CNVD-2011-1359）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2011-04-08

漏洞描述

Libmodplug是用于播放mod类音乐格式的开源函数库。load_s3m.cpp提供的ReadS3M方法存在漏洞：WORD ptr[256];...memset(ptr, 0, sizeof(ptr));if (nins+npat){ memcpy(ptr, lpStream+dwMemPos, 2*(nins+npat)); nins和npat变量由用户控制，从文件中读取时没有任何检查，这些参数会直接影响拷贝的数据数量，可造成可控的栈溢出，导致以应用程序安全上下文执行任意代码。

解决建议

libmodplug 0.8.8.2已修复此漏洞，建议用户下载使用：http://sourceforge.net/projects/modplug-xmms/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2011-1359

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com