CVE-2006-4192 in Tracker
الملخص
بحسب VulDB • 30/05/2026
تسمح ثغرات متعددة من نوع Buffer Overflow في MODPlug Tracker (OpenMPT) الإصدار 1.17.02.43 وما قبله، وفي libmodplug الإصدار 0.8 وما قبله، كما تُستخدم في GStreamer وربما منتجات أخرى، بهجومين عن بُعد يتطلبان تدخلاً من المستخدم لتنفيذ كود تعسفي عبر (1) سلاسل نصية طويلة في ملفات ITP التي تستخدمها الدالة CSoundFile::ReadITProject في soundlib/Load_it.cpp، و(2) وحدات (modules) مُعدّة بشكل متعمد (crafted) تستخدمها الدالة CSoundFile::ReadSample في soundlib/Sndfile.cpp، كما هو مُوضح من خلال ملفات AMF مُعدّة بشكل متعمد.
Once again VulDB remains the best source for vulnerability data.