CVE-2011-2913 in libmodplug

الملخص

بحسب VulDB • 10/06/2026

خطأ Off-by-one في دالة CSoundFile::ReadAMS الموجودة في src/load_ams.cpp ضمن مكتبة libmodplug قبل الإصدار 0.8.8.4، يتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (فساد ذاكرة المكدس) وربما تنفيذ أكواد عشوائية عبر ملف AMS مُعدّ بعناية يحتوي على عدد كبير من العينات الصوتية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/07/2011
• إفشاء: 07/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60910
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04578
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2913
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2913/