CVE-2011-2914

Опубликовано: 07 июн. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Off-by-one error in the CSoundFile::ReadDSM function in src/load_dms.cpp in libmodplug before 0.8.8.4 allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via a crafted DSM file with a large number of samples.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*

Версия до 0.8.8.3 (включая)

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.1:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06805

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2011-2914

ubuntu

больше 13 лет назад

CVE-2011-2914

redhat

больше 14 лет назад

CVE-2011-2914

debian

больше 13 лет назад

Off-by-one error in the CSoundFile::ReadDSM function in src/load_dms.c ...

GHSA-cgc2-53vh-7rq5

github

больше 3 лет назад

BDU:2015-09436

fstec

почти 14 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 91%

0.06805

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189