Libmikmod XCOM处理器远程堆溢出漏洞

admin

0
文章

0
评论

2023-12-14 11:44:29 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 Libmikmod XCOM处理器远程堆溢出漏洞

CVE编号

CVE-2006-3668

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2006-07-19

漏洞描述

<br>libmikmod是Mikmod所使用的函数库，主要用于播放各种类型的音频模块。libmikmod在处理XCOM对象时存在堆溢出漏洞，远程攻击者可能利用此漏洞在客户机器上执行任意指令。在处理XCOM块时libmikmod读取了用于指定标注大小的32位数字，然后分配等于该大小加1的内存，以容纳标注末尾可能的空字节。因此如果攻击者使用了0xffffffff值(0xffffffff + 1 = 0)的话，函数库就可能分配0字节的内存。然后在试图读取大小值所指定的内存数量时，就会导致堆溢出。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://aluigi.altervista.org/adv/dumbit-adv.txt
http://secunia.com/advisories/21092
http://secunia.com/advisories/21184
http://secunia.com/advisories/21416
http://securityreason.com/securityalert/1240
http://www.debian.org/security/2006/dsa-1123
http://www.gentoo.org/security/en/glsa/glsa-200608-14.xml
http://www.securityfocus.com/bid/19025
http://www.vupen.com/english/advisories/2006/2835
https://exchange.xforce.ibmcloud.com/vulnerabilities/27789

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	dynamic_universal_music_bibliotheque	dumb	*		Up to (including) 0.9.3
	运行在以下环境
	系统	debian_10	libdumb	*		Up to (excluding) 1:0.9.3-5
	运行在以下环境
	系统	debian_11	libdumb	*		Up to (excluding) 1:0.9.3-5
	运行在以下环境
	系统	debian_12	libdumb	*		Up to (excluding) 1:0.9.3-5
	运行在以下环境
	系统	debian_3.1	libdumb	*		Up to (excluding) 1:0.9.2-6
	运行在以下环境
	系统	debian_sid	libdumb	*		Up to (excluding) 1:0.9.3-5