anonhaven
Ad

CVE-2026-105839

HIGH CVSS 4.0: 8,5 EPSS 0.15%
Обновлено 6 октября 2026
libmikmod
Параметр Значение
CVSS 8,5 (HIGH)
Уязвимые версии до 3.3.14
Тип уязвимости CWE-190 (Целочисленное переполнение)
Поставщик libmikmod
Публичный эксплойт Нет

libmikmod before 3.3.14 contains an integer overflow in the Oktalyzer loader OKT_doPBOD() that allows attackers to cause heap buffer overflow via crafted track counts. Attackers can supply an OKT module whose SLEN chunk wraps the 16-bit numtrk value, causing PBOD writes past allocated track pointers for crashes or code execution.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-190 Integer Overflow (Целочисленное переполнение)

Ссылки 5

https://github.com/sezero/mikmod
disclosure@vulncheck.com
https://github.com/sezero/mikmod/blob/libmikmod-3.3.13/libmikmod/loaders/load_o…
disclosure@vulncheck.com
https://github.com/sezero/mikmod/blob/libmikmod-3.3.14/libmikmod/NEWS
disclosure@vulncheck.com
https://github.com/sezero/mikmod/commit/097b69281fad6ba38a553569e6f55dbfdd71dc2a
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/libmikmod-before-3.3.14-heap-buffer-overfl…
disclosure@vulncheck.com
Share Post Share Share Share