CVE:CVE-2009-1513
CNNVD:CNNVD-200905-038
Libmodplug是Stephane Denis和Ivan Vecera程序员共同开发的一个用于处理mod类音乐格式的开源函数库。
Libmodplug库的src/load_pat.c文件的PATinst()函数中存在缓冲区溢出漏洞。如果用户受骗使用链接到该库的应用程序打开了畸形媒体文件的话，就可以触发这个溢出，导致执行任意代码。
solution:Upgrade konstanty_bialkowski libmodplug to a higher version than 0.8.6,0.8,0.8.4,0.8.5,and avoid the version (,0.8.6],0.8,0.8.4,0.8.5