漏洞标题
N/A
漏洞描述信息
在mikmod 3.1.6 及其更早版本中,缓冲区溢出允许远程攻击者通过包含具有长文件名的压缩文件执行任意代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in mikmod 3.1.6 and earlier allows remote attackers to execute arbitrary code via an archive file that contains a file with a long filename.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MikMod超长文件名本地缓冲区溢出漏洞
漏洞描述信息
MikMod是可携带模组播放程式可以播放XM、ULT、STM、S3M、MTM、MOD和UNI等格式。 MikMod不正确处理部分类型的输入,本地攻击者可以利用这个漏洞提升权限。 问题应该是MikMod不正确处理归档文件中超长文件名,当被MikMod处理时可触发缓冲区溢出,可能以其他用户权限在系统上执行任意指令。具体漏洞细节没有提供。
CVSS信息
N/A
漏洞类别
授权问题