p PatchFirst

CVE-2006-4192

CVE-2006-4192

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple buffer overflows in MODPlug Tracker (OpenMPT) 1.17.02.43 and earlier and libmodplug 0.8 and earlier, as used in GStreamer and possibly other products, allow user-assisted remote attackers to execute arbitrary code via (1) long strings in ITP files used by the CSoundFile::ReadITProject function in soundlib/Load_it.cpp and (2) crafted modules used by the CSoundFile::ReadSample function in soundlib/Sndfile.cpp, as demonstrated by crafted AMF files.

EPSS 9,0% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libmodplug Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:0.7-5.2

    Обновитесь до 1:0.7-5.2

  • libmodplug Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:0.7-5.2

    Обновитесь до 1:0.7-5.2

  • libmodplug Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:0.7-5.2

    Обновитесь до 1:0.7-5.2

Первоисточники

Проверьте свой сервер →