OpenMPT和libopenmpt堆缓冲区溢出漏洞

CVE编号

CVE-2017-11311

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-07-18

漏洞描述

OpenMPT是一个开源的音频处理程序。libopenmpt是一个跨平台的基于C和C++的音频播放库。
OpenMPT 1.26.12.00及之前的版本和libopenmpt 0.2.8461-beta26之前的版本中的soundlib/Load_psm.cpp文件存在堆缓冲区溢出漏洞。攻击者可借助特制的PSM文件利用该漏洞执行任意代码。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://lib.openmpt.org/libopenmpt/2017/07/07/announce/

参考链接
https://bugs.debian.org/867579
https://lib.openmpt.org/libopenmpt/md_announce-2017-07-07.html
https://source.openmpt.org/browse/openmpt/branches/OpenMPT-1.26/?op=revision&rev=8438
https://source.openmpt.org/browse/openmpt/trunk/?rev=6800

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	openmpt	libopenmpt	*		Up to (including) 0.2.8414
	运行在以下环境
	应用	openmpt	openmpt	*		Up to (including) 1.26.12.00
	运行在以下环境
	系统	debian_9	libopenmpt	*		Up to (excluding) 0.2.7386~beta20.3-3+deb9u2

阿里云评分 2.9

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当