libopenmpt 缓冲区错误漏洞 CVE-2019-17113 CNNVD-201910-176

7.5 AV AC AU C I A
发布： 2019-10-04
修订： 2020-08-02

libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。 libopenmpt 0.3.19之前版本和0.4.9之前的0.4.x版本中的libopenmpt_modplug.c文件的‘ModPlug_InstrumentName’和‘ModPlug_SampleName’函数存在缓冲区错误漏洞。该漏洞源于程序没有限制C API中libmodplug的输出长度。攻击者可利用该漏洞在系统上执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息