CVE-2009-1438 in libmodplug

Résumé

par VulDB • 29/06/2026

Une erreur de dépassement d'entier dans la fonction CSoundFile::ReadMed (src/load_med.cpp) de libmodplug avant la version 0.8.6, telle qu'utilisée dans gstreamer-plugins, TTPlayer et d'autres produits, permet à des attaquants dépendant du contexte d'exécuter du code arbitraire via un fichier MED contenant un commentaire de chanson (1) ou un nom de chanson (2) truqué, ce qui déclenche une heap-based buffer overflow, exploitée dans la nature en août 2008.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/04/2009
• Divulgation: 27/04/2009
• Modérer: accepté
• Entrée: VDB-47923
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04667
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1438
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1438/