Debian DSA-2415-1：libmodplug - 多个漏洞

medium Nessus 插件 ID 58078

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 libmodplug（用于基于 ModPlug 的 MOD 音乐的库）中发现可导致任意代码执行的多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1761 epiphant 发现 abc 文件解析器容易受到多个可能导致任意代码执行的基于堆栈的缓冲区溢出的影响。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadWav 函数容易受到可导致基于堆的缓冲区溢出的整数溢出的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 WAV 文件来执行任意代码。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadS3M 函数容易受到基于堆栈的缓冲区溢出的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 S3M 文件执行任意代码。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 发现 CSoundFile::ReadAMS 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 AMS 文件来执行任意代码。

- CVE-2011-2914 已发现 CSoundFile::ReadDSM 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 DSM 文件来执行任意代码。

- CVE-2011-2915 已发现 CSoundFile::ReadAMS2 函数受到可导致内存损坏的差一漏洞的影响。攻击者可利用此缺陷，可能通过诱骗受害者打开构建的 AMS 文件来执行任意代码。