Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en las funciones ModPlug_InstrumentName y ModPlug_SampleName en libmodplug en la API C en libopenmpt. (CVE-2019-17113)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
04/10/2019
Última modificación:
02/08/2020

Descripción

En libopenmpt versiones anteriores a 0.3.19 y versiones 0.4.x anteriores a 0.4.9, las funciones ModPlug_InstrumentName y ModPlug_SampleName en el archivo libopenmpt_modplug.c, no restringen las longitudes de las cadenas de salida del buffer de libmodplug en la API C, conllevando a un desbordamiento del búfer.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:openmpt:libopenmpt:*:*:*:*:*:*:*:* 0.3.19 (excluyendo)
cpe:2.3:a:openmpt:libopenmpt:*:*:*:*:*:*:*:* 0.4.0 (incluyendo) 0.4.9 (excluyendo)