CVE-2006-4192 in Tracker
Résumé
par VulDB • 29/05/2026
Plusieurs dépassements de tampon (buffer overflows) dans MODPlug Tracker (OpenMPT) 1.17.02.43 et versions antérieures, ainsi que dans libmodplug 0.8 et versions antérieures, tels qu'utilisés dans GStreamer et potentiellement dans d'autres produits, permettent à des attaquants distants d'exécuter du code arbitraire avec l'assistance de l'utilisateur, via (1) des chaînes de caractères trop longues dans les fichiers ITP utilisées par la fonction CSoundFile::ReadITProject dans soundlib/Load_it.cpp et (2) des modules truqués utilisés par la fonction CSoundFile::ReadSample dans soundlib/Sndfile.cpp, comme démontré par des fichiers AMF truqués.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.