CVE-2011-2915

Опубликовано: 07 июн. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Off-by-one error in the CSoundFile::ReadAMS2 function in src/load_ams.cpp in libmodplug before 0.8.8.4 allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via a crafted AMS file with a large number of instruments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*

Версия до 0.8.8.3 (включая)

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.1:*:*:*:*:*:*:*

cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08555

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2011-2915

ubuntu

больше 13 лет назад

CVE-2011-2915

redhat

больше 14 лет назад

CVE-2011-2915

debian

больше 13 лет назад

Off-by-one error in the CSoundFile::ReadAMS2 function in src/load_ams. ...

GHSA-5fmx-q427-7v37

github

больше 3 лет назад

BDU:2015-09436

fstec

почти 14 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 92%

0.08555

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189