漏洞标题
N/A
漏洞描述信息
## 概述
mikmod 3.1.6 及更早版本中的缓冲区溢出漏洞允许远程攻击者通过包含具有长文件名的文件的存档文件执行任意代码。
## 影响版本
- mikmod 3.1.6 及更早版本
## 细节
该漏洞由包含一个具有长文件名的文件的存档文件触发。当处理该文件名时,如果文件名过长,会导致缓冲区溢出。
## 影响
远程攻击者可以通过精心构造的存档文件触发该漏洞,从而执行任意代码,进而可能控制受影响系统。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in mikmod 3.1.6 and earlier allows remote attackers to execute arbitrary code via an archive file that contains a file with a long filename.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MikMod超长文件名本地缓冲区溢出漏洞
漏洞描述信息
MikMod是可携带模组播放程式可以播放XM、ULT、STM、S3M、MTM、MOD和UNI等格式。 MikMod不正确处理部分类型的输入,本地攻击者可以利用这个漏洞提升权限。 问题应该是MikMod不正确处理归档文件中超长文件名,当被MikMod处理时可触发缓冲区溢出,可能以其他用户权限在系统上执行任意指令。具体漏洞细节没有提供。
CVSS信息
N/A
漏洞类别
授权问题