Libmodplug ’CSoundFile::ReadAMS‘ Off-by-one漏洞 CVE-2011-2913 CNNVD-201108-320
6.8
AV
AC
AU
C
I
A
发布：
2012-06-07
修订：
2023-02-13
Libmodplug是Stephane Denis和Ivan Vecera程序员共同开发的一个用于处理mod类音乐格式的开源函数库。 libmodplug 0.8.8.4之前版本的src/load_ams.cpp中的CSoundFile：：ReadAMS函数中存在Off-by-one漏洞。远程攻击者可利用该漏洞借助大样本数的特制AMS文件，导致拒绝服务（堆内存损坏）或可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
