CVE-2013-1980

中 6.8CVE-2013-1980 · 11/02/2014 公開 · 16/06/2026 更新

要点

CVE-2013-1980 は extended module player (extended module player project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
extended module player extended_module_player_project	`= 4.0.0= 4.0.1= 4.0.2= 4.0.3≤ 4.0.4`	修正版なし

概要

Buffer overflow in the get_dsmp function in loaders/masi_load.c in libxmp before 4.1.0 allows remote attackers to execute arbitrary code via a crafted MASI file.

参考情報

secunia.com/advisories/53114 · Vendor Advisory
sourceforge.net/p/xmp/libxmp/ci/a015fdfb478a60172fd225632a11bbd02870fc40 · Exploit
sourceforge.net/projects/xmp/files/libxmp/4.1.0/Changelog/view
openwall.com/lists/oss-security/2013/04/22/12
securityfocus.com/bid/59355
bugzilla.redhat.com/show_bug.cgi
build.opensuse.org/request/show/174356 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン