Libmodplug ’CSoundFile::ReadS3M‘ 函数缓冲区溢出漏洞 CVE-2011-2912 CNNVD-201108-319
6.8
AV
AC
AU
C
I
A
发布：
2012-06-07
修订：
2023-02-13
Libmodplug是Stephane Denis和Ivan Vecera程序员共同开发的一个用于处理mod类音乐格式的开源函数库。 libmodplug 0.8.8.4之前版本的src/load_s3m.cpp中的CSoundFile：：ReadS3M函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞借助无效偏移的特制S3M文件，导致拒绝服务或可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
