CVE-2006-4192 in Tracker
Tóm tắt
Bởi VulDB • 29/05/2026
Nhiều lỗi tràn bộ đệm (buffer overflow) trong MODPlug Tracker (OpenMPT) phiên bản 1.17.02.43 và các phiên bản cũ hơn, cũng như libmodplug 0.8 và các phiên bản cũ hơn, được sử dụng trong GStreamer và có thể trong các sản phẩm khác, cho phép các kẻ tấn công từ xa thực thi mã tùy ý với sự hỗ trợ của người dùng thông qua (1) các chuỗi ký tự quá dài trong các tệp ITP được sử dụng bởi hàm CSoundFile::ReadITProject trong soundlib/Load_it.cpp và (2) các tệp module được tạo ra đặc biệt (crafted modules) được sử dụng bởi hàm CSoundFile::ReadSample trong soundlib/Sndfile.cpp, như được chứng minh bởi các tệp AMF được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.