CVE-2011-1761
mediumPriorität · verfolgen · 41EPSS 0.110 · 96. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
Multiple stack-based buffer overflows in the (1) abc_new_macro and (2) abc_new_umacro functions in src/load_abc.cpp in libmodplug before 0.8.8.3 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted ABC file. NOTE: some of these details are obtained from third party information.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-17222Libmodplug 0.8.8.2 - '.abc' Stack Buffer Overflow (PoC)funktional · exploit_db
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- konstanty bialkowski libmodplug≤ 0.8.8.2nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
- konstanty bialkowski libmodplug= 0.8.4nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
- konstanty bialkowski libmodplug= 0.8.5nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
- konstanty bialkowski libmodplug= 0.8.6nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
- konstanty bialkowski libmodplug= 0.8.7nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
- konstanty bialkowski libmodplug= 0.8.8nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
- konstanty bialkowski libmodplug= 0.8.8.1nvdUScpe:2.3:a:konstanty_bialkowski:libmodplug:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (39)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060520.htmlcnnvd
- http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00019.htmlcnnvd
- http://secunia.com/advisories/44388cnnvd
- http://secunia.com/advisories/44695cnnvd
- http://secunia.com/advisories/44870cnnvd
- http://secunia.com/advisories/45742cnnvd
- http://secunia.com/advisories/48058cnnvd
- http://ubuntu.com/usn/usn-1148-1cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan