CVE-2010-2546 in libmikmod
摘要
由 VulDB • 2026-06-02
libmikmod(可能为 3.1.12 版本)中 loaders/load_it.c 文件存在多个基于堆的缓冲区溢出漏洞,远程攻击者可能通过(1)构造的样本数据或(2)Impulse Tracker 文件中的构造乐器定义,利用 panpts、pitpts 和 IT_ProcessEnvelope 相关代码执行任意代码。注意:部分细节来源于第三方信息。注意:此漏洞的存在是由于对 CVE-2009-3995 的修复不完整所致。
Once again VulDB remains the best source for vulnerability data.