上游版本 0.8.8.3 的更新 (CVE-2011-1761)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libmodplug (ModPlug 上的 MOD 音樂型程式庫) 中發現數個可導致執行任意程式碼的弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1761 epiphant 發現，abc 檔案剖析器容易受到數個堆疊型緩衝區溢位影響，其可能導致執行任意程式碼。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadWav 函式容易受到一個整數溢位影響，其可導致堆積型緩衝區溢位。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 WAV 檔案的方式來執行任意程式碼。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadS3M 函式容易受到一個堆疊型緩衝區溢位影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 S3M 檔案的方式來執行任意程式碼。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadAMS 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

- CVE-2011-2914 據發現，CSoundFile::ReadDSM 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 DSM 檔案的方式來執行任意程式碼。

- CVE-2011-2915 據發現，CSoundFile::ReadAMS2 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

此 libmodplug0 更新可修正下列問題：

1) 處理某些 WAV 檔案時，「CSoundFile::ReadWav()」函式 (src/load_wav.cpp) 內存在整數溢位錯誤。藉由誘騙使用者開啟特製的 WAV 檔案，此缺陷可能會遭到惡意利用，進而造成堆積型緩衝區溢位。(CVE-2011-2911)

2) 藉由誘騙使用者開啟特製的 S3M 檔案，在處理 S3M 檔案時，「CSoundFile::ReadS3M()」函式 (src/load_s3m.cpp) 內的邊界錯誤可能會遭到惡意利用，進而造成堆疊型緩衝區溢位。(CVE-2011-2912)

3) 藉由誘騙使用者開啟特製的 AMS 檔案，「CSoundFile::ReadAMS()」函式 (src/load_ams.cpp) 內的差一錯誤可能會遭到惡意利用，進而造成堆疊損毀。
(CVE-2011-2913)

4) 藉由誘騙使用者開啟特製的 DSM 檔案，「CSoundFile::ReadDSM()」函式 (src/load_dms.cpp) 內的差一錯誤可能會遭到惡意利用，進而造成記憶體損毀。
(CVE-2011-2914)

5) 藉由誘騙使用者開啟特製的 AMS 檔案，「CSoundFile::ReadAMS2()」函式 (src/load_ams.cpp) 內的差一錯誤可能會遭到惡意利用，進而造成記憶體損毀。
(CVE-2011-2915)

也已修正 ABC 載入器中的一個溢位。(CVE-2011-1761)

特製的檔案可在 libmodplug 中造成堆疊溢位 (CVE-2011-1761)。libmodplug 0.8.8.3 版可修正該問題。

據發現，libmodplug 未正確處理某些格式錯誤的 S3M 媒體檔案。如果使用者或自動化系統遭誘騙而開啟特製的 S3M 檔案，則攻擊者可造成拒絕服務，或可能以叫用程式之使用者的權限執行任意程式碼。(CVE-2011-1574)

據發現，libmodplug 未正確處理某些格式錯誤的 ABC 媒體檔案。如果使用者或自動化系統遭誘騙而開啟特製的 ABC 檔案，則攻擊者可造成拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2011-1761)

受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

ID	名稱	產品	系列	已發布	已更新	嚴重性
54635	Fedora 14 : libmodplug-0.8.8.3-3.fc14 (2011-6931)	Nessus	Fedora Local Security Checks	2011/5/25	2021/1/11	medium
58078	Debian DSA-2415-1 : libmodplug - 數個弱點	Nessus	Debian Local Security Checks	2012/2/22	2021/1/11	medium
75902	openSUSE 安全性更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75586	openSUSE 安全性更新：libmodplug (openSUSE-SU-2011:0943-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75585	openSUSE 安全性更新：libmodplug (openSUSE-SU-2011:0551-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75901	openSUSE 安全性更新：libmodplug (openSUSE-SU-2011:0551-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55114	Ubuntu 10.04 LTS / 10.10 / 11.04：libmodplug 弱點 (USN-1148-1)	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	medium
54575	Fedora 15 : libmodplug-0.8.8.3-3.fc15 (2011-6995)	Nessus	Fedora Local Security Checks	2011/5/19	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium