CVE:CVE-2013-4233
CNNVD:CNNVD-201308-176
Libmodplug是Stephane Denis和Ivan Vecera程序员共同开发的一个用于处理mod类音乐格式的开源函数库。
libmodplug 0.8.8.4及之前的版本中的load_abc.cpp文件中的‘abc_set_parts’函数中存在整数溢出漏洞。远程攻击者借助ABC文件，利用该漏洞导致拒绝服务（内存损坏），也可能执行任意代码。
solution:Upgrade konstanty_bialkowski libmodplug to a higher version than 0.8.8.4,0.8,0.8.4,0.8.5,0.8.6,0.8.7,0.8.8,0.8.8.1,0.8.8.2,0.8.8.3,and avoid the version (,0.8.8.4],0.8,0.8.4,0.8.5,0.8.6,0.8.7,0.8.8,0.8.8.1,0.8.8.2,0.8.8.3; Upgrade debian debian_linux to a higher version than 6.0,7.0,and avoid the version 6.0,7.0