p PatchFirst

CVE-2010-2546

CVE-2010-2546

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Multiple heap-based buffer overflows in loaders/load_it.c in libmikmod, possibly 3.1.12, might allow remote attackers to execute arbitrary code via (1) crafted samples or (2) crafted instrument definitions in an Impulse Tracker file, related to panpts, pitpts, and IT_ProcessEnvelope. NOTE: some of these details are obtained from third party information. NOTE: this vulnerability exists because of an incomplete fix for CVE-2009-3995.

EPSS 6,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libmikmod Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.11-6.3

    Mettez à jour vers 3.1.11-6.3

  • libmikmod Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.11-6.3

    Mettez à jour vers 3.1.11-6.3

  • libmikmod Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.11-6.3

    Mettez à jour vers 3.1.11-6.3

Sources originales

Vérifiez votre serveur →