p PatchFirst

CVE-2026-105837

CVE-2026-105837 · libmikmod before 3.3.14 Heap Buffer Overflow via DSM Loader Integer Overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSM_Load() in load_dsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crashes or potential code execution.

CVSS 8.5 · Alta · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libmikmod

    Versiones
    • ≥ 0, < 3.3.14: Afectada (semver)

    Actualiza a 3.3.14

  • libmikmod Debian:12

    Versiones
    • 3.3.11.1-7
    • 3.3.11.1-8
    • 3.3.12-1
    • 3.3.13-1
    • 3.3.14-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Debian:13

    Versiones
    • 3.3.13-1
    • 3.3.14-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Debian:14

    Versiones
    • 3.3.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.14-1

    Actualiza a 3.3.14-1

  • libmikmod Ubuntu:16.04:LTS

    Versiones
    • 3.3.7-1
    • 3.3.8-1
    • 3.3.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:16.04:LTS

    Versiones
    • 2.13.2-40.2build1
    • 2.13.2-40.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Ubuntu:18.04:LTS

    Versiones
    • 3.3.11.1-1
    • 3.3.11.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:18.04:LTS

    Versiones
    • 2.13.2-40.5
    • 2.13.2-41
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Ubuntu:20.04:LTS

    Versiones
    • 3.3.11.1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:20.04:LTS

    Versiones
    • 2.14.0-8build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Ubuntu:22.04:LTS

    Versiones
    • 3.3.11.1-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:22.04:LTS

    Versiones
    • 2.14.0-8build1
    • 2.14.0-8ubuntu1
    • 2.14.0-8ubuntu1.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Ubuntu:24.04:LTS

    Versiones
    • 3.3.11.1-7
    • 3.3.11.1-7build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:24.04:LTS

    Versiones
    • 2.14.0-8.1ubuntu1
    • 2.14.0-8.1ubuntu4
    • 2.14.0-8.2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Ubuntu:26.10

    Versiones
    • 3.3.13-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:26.10

    Versiones
    • 2.14.0-8.3ubuntu1
    • 2.14.0-8.4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmikmod Ubuntu:26.04:LTS

    Versiones
    • 3.3.13-1
    • 3.3.13-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • timidity Ubuntu:26.04:LTS

    Versiones
    • 2.14.0-8.3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →