anonhaven
Ad

CVE-2026-105837

HIGH CVSS 4.0: 8,5 EPSS 0.15%
Обновлено 6 октября 2026
libmikmod
Параметр Значение
CVSS 8,5 (HIGH)
Уязвимые версии до 3.3.14
Тип уязвимости CWE-190 (Целочисленное переполнение)
Поставщик libmikmod
Публичный эксплойт Нет

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSM_Load() in load_dsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crashes or potential code execution.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-190 Integer Overflow (Целочисленное переполнение)

Ссылки 5

https://github.com/sezero/mikmod
disclosure@vulncheck.com
https://github.com/sezero/mikmod/blob/libmikmod-3.3.13/libmikmod/loaders/load_d…
disclosure@vulncheck.com
https://github.com/sezero/mikmod/blob/libmikmod-3.3.14/libmikmod/NEWS
disclosure@vulncheck.com
https://github.com/sezero/mikmod/commit/a125eabbd086f311496ae46d08aaebcad0a1c426
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/libmikmod-before-3.3.14-heap-buffer-overfl…
disclosure@vulncheck.com
Share Post Share Share Share