CVE-2011-2915 in libmodplug

Résumé

par VulDB • 18/05/2026

Une erreur off-by-one dans la fonction CSoundFile::ReadAMS2 de src/load_ams.cpp dans libmodplug avant la version 0.8.8.4 permet aux attaquants distants de provoquer un déni de service (corruption de la mémoire) et potentiellement d'exécuter du code arbitraire via un fichier AMS manipulé contenant un grand nombre d'instruments.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/07/2011
• Divulgation: 07/06/2012
• Modérer: accepté
• Entrée: VDB-60912
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.04199
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2915
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2915/