CVE-2011-2913 in libmodplug

Sumário

de VulDB • 02/06/2026

Erro off-by-one na função CSoundFile::ReadAMS em src/load_ams.cpp na libmodplug anterior à versão 0.8.8.4 permite que atacantes remotos causem uma negação de serviço (corrupção de memória stack) e possivelmente executem código arbitrário por meio de um arquivo AMS manipulado com um grande número de samples.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 27/07/2011
• Divulgação: 07/06/2012
• Moderação: aceite
• Entrada: VDB-60910
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04578
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2913
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2913/