CVE:CVE-2019-17113
CNNVD:CNNVD-201910-176
libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。
libopenmpt 0.3.19之前版本和0.4.9之前的0.4.x版本中的libopenmpt_modplug.c文件的‘ModPlug_InstrumentName’和‘ModPlug_SampleName’函数存在缓冲区错误漏洞。该漏洞源于程序没有限制C API中libmodplug的输出长度。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade openmpt libopenmpt to a higher version than 0.3.19,0.4.9,and avoid the version (,0.3.19),[0.4.0,0.4.9)