p PatchFirst

CVE-2006-4192

CVE-2006-4192

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Multiple buffer overflows in MODPlug Tracker (OpenMPT) 1.17.02.43 and earlier and libmodplug 0.8 and earlier, as used in GStreamer and possibly other products, allow user-assisted remote attackers to execute arbitrary code via (1) long strings in ITP files used by the CSoundFile::ReadITProject function in soundlib/Load_it.cpp and (2) crafted modules used by the CSoundFile::ReadSample function in soundlib/Sndfile.cpp, as demonstrated by crafted AMF files.

EPSS 9,0% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libmodplug Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:0.7-5.2

    Mettez à jour vers 1:0.7-5.2

  • libmodplug Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:0.7-5.2

    Mettez à jour vers 1:0.7-5.2

  • libmodplug Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:0.7-5.2

    Mettez à jour vers 1:0.7-5.2

Sources originales

Vérifiez votre serveur →