Extended Module Player (XMP) 2.5.1版本及其早期版本的loaders/dtt_load.c的dtt_load函数中存在多个缓冲区溢出漏洞。远程攻击者一个不可靠长度值以及(1)pofs和(2)plen数组相关的未明向量,执行任意代码。
Extended Module Player (XMP) 2.5.1版本及其早期版本的loaders/dtt_load.c的dtt_load函数中存在多个缓冲区溢出漏洞。远程攻击者一个不可靠长度值以及(1)pofs和(2)plen数组相关的未明向量,执行任意代码。