Уязвимость CVE-2013-4233: Информация

Описание

Integer overflow in the abc_set_parts function in load_abc.cpp in libmodplug 0.8.8.4 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted P header in an ABC file, which triggers a heap-based buffer overflow.

Важность: MEDIUM (6,8)

URL: https://nvd.nist.gov/vuln/detail/CVE-2013-4233
Опубликовано: 16 сентября 2013 г.
Изменено: 25 сентября 2013 г.
Идентификатор типа ошибки: CWE-189

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libmodplugsisyphus0.8.8.5-alt10.8.9.0-alt1ALT-PU-2014-2128-1129585Исправлено
libmodplugp100.8.8.5-alt10.8.9.0-alt1ALT-PU-2014-2128-1129585Исправлено
libmodplugp90.8.8.5-alt10.8.9.0-alt1ALT-PU-2014-2128-1129585Исправлено
libmodplugc10f10.8.8.5-alt10.8.9.0-alt1ALT-PU-2014-2128-1129585Исправлено
libmodplugc9f20.8.8.5-alt10.8.9.0-alt1ALT-PU-2014-2128-1129585Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
54388
  • Vendor Advisory
http://blog.scrt.ch/2013/07/24/vlc-abc-parsing-seems-to-be-a-ctf-challenge/
  • Exploit
54695
  • Vendor Advisory
[oss-security] 20130809 Re: CVE Request - LibModPlug <=0.8.8.4 multiple heap overflow
  • Exploit
DSA-2751

      1. Конфигурация 1

        cpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.4:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.5:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.6:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.7:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.1:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.2:*:*:*:*:*:*:*
        cpe:2.3:a:konstanty_bialkowski:libmodplug:0.8.8.3:*:*:*:*:*:*:*
        cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*
        cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.1
    Наверх