Debian DSA-2415-1 : libmodplug - 數個弱點

medium Nessus Plugin ID 58078

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 libmodplug (ModPlug 上的 MOD 音樂型程式庫) 中發現數個可導致執行任意程式碼的弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1761 epiphant 發現，abc 檔案剖析器容易受到數個堆疊型緩衝區溢位影響，其可能導致執行任意程式碼。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadWav 函式容易受到一個整數溢位影響，其可導致堆積型緩衝區溢位。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 WAV 檔案的方式來執行任意程式碼。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadS3M 函式容易受到一個堆疊型緩衝區溢位影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 S3M 檔案的方式來執行任意程式碼。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadAMS 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

- CVE-2011-2914 據發現，CSoundFile::ReadDSM 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 DSM 檔案的方式來執行任意程式碼。

- CVE-2011-2915 據發現，CSoundFile::ReadAMS2 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。