CVE-2006-4192 in Tracker
摘要
由 VulDB • 2026-05-29
在 MODPlug Tracker (OpenMPT) 1.17.02.43 及更早版本，以及 libmodplug 0.8 及更早版本（被 GStreamer 及其他可能产品使用）中存在多个缓冲区溢出漏洞。远程攻击者可通过用户协助，利用 (1) soundlib/Load_it.cpp 中 CSoundFile::ReadITProject 函数使用的 ITP 文件中的长字符串，以及 (2) soundlib/Sndfile.cpp 中 CSoundFile::ReadSample 函数使用的构造模块（如构造的 AMF 文件所示），执行任意代码。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.