libxmp ‘get_dsmp()’函数远程缓冲区溢出漏洞 CVE-2013-1980 CNNVD-201304-488

6.8 AV AC AU C I A
发布： 2014-02-11
修订： 2014-02-12

libxmp是一个模块播放器库，它支持多种主流和非主流的模块格式，包括Protracker MOD、Scream Tracker III S3M和Impulse Tracker IT等。 libxmp 4.1.0之前的版本中的loaders/masi_load.c文件中的get_dsmp函数存在缓冲区溢出漏洞。远程攻击者可借助特制的MASI文件利用该漏洞执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息