CVE-2011-2911 in libmodplug
सारांश
द्वारा VulDB • 05/06/2026
libmodplug 0.8.8.4 से पहले संस्करणों में src/load_wav.cpp में CSoundFile::ReadWav फ़ंक्शन में पूर्णांक ओवरफ़्लो (Integer overflow) होता है, जिसके कारण दूरस्थ आक्रमणकारी एक संरचित WAV फ़ाइल के माध्यम से सेवा अस्वीकृति (Denial of Service) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं, जो एक हीप-आधारित बफ़र ओवरफ़्लो (heap-based buffer overflow) को ट्रिगर करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.