CVE:CVE-2013-1980
CNNVD:CNNVD-201304-488
libxmp是一个模块播放器库，它支持多种主流和非主流的模块格式，包括Protracker MOD、Scream Tracker III S3M和Impulse Tracker IT等。
libxmp 4.1.0之前的版本中的loaders/masi_load.c文件中的get_dsmp函数存在缓冲区溢出漏洞。远程攻击者可借助特制的MASI文件利用该漏洞执行任意代码。
solution:Upgrade extended_module_player_project extended_module_player to a higher version than 4.0.4,4.0.0,4.0.1,4.0.2,4.0.3,and avoid the version (,4.0.4],4.0.0,4.0.1,4.0.2,4.0.3