libmikmod: Heap-Pufferüberlauf im DSM-Loader durch Integer-Überlauf

Zusammenfassung

libmikmod, eine Sound-Bibliothek für Modul-Musikformate, enthält einen Integer-Überlauf im DSM-Loader, der zu einem Heap-Pufferüberlauf führen kann. Ein Angreifer kann einen Absturz oder möglicherweise die Ausführung von Code auslösen, indem er einen Benutzer oder eine Anwendung dazu bringt, eine präparierte DSM-Moduldatei zu verarbeiten. Der Angriff erfordert die lokale Verarbeitung einer solchen Datei und ist kein aus dem Netzwerk erreichbarer Dienst. Eine Ausnutzung in freier Wildbahn wurde nicht gemeldet.

Betroffen

• libmikmod vor 3.3.14 (CNA-Eintrag: Versionen 0 bis unter 3.3.14)
• SUSE listet SLES 12 sowie dessen Service-Pack- und Erweiterungsvarianten als betroffen; SLES 12 SP5-LTSS ist als in Bearbeitung markiert
• Status in anderen Distributionen: Unbekannt

Behoben in

• libmikmod 3.3.14 (Upstream)
• Behobene Pakete in Distributionen: Prüfen Sie den Tracker Ihrer Distribution, da die Versionen abweichen. Für Debian, Ubuntu und RHEL unbekannt.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden.

• Bis zur Behebung keine Moduldateien aus unvertrauenswürdigen Quellen von betroffenen Anwendungen öffnen lassen.

Ausnutzung

• Nicht als in freier Wildbahn ausgenutzt bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• EPSS-Wert 0.00148 (sehr niedrig).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Ermitteln Sie Hosts und Anwendungen, die libmikmod einbetten (zum Beispiel mit dpkg -l oder rpm -q libmikmod).
• Installieren Sie das Herstellerupdate oder das Distributionspaket mit der Korrektur, mit Priorität für Systeme, die unvertrauenswürdige Moduldateien verarbeiten.
• Schränken Sie bis zur Behebung die Verarbeitung von Moduldateien aus unvertrauenswürdigen Quellen ein.
• Überwachen Sie ungewöhnliche Abstürze von Anwendungen im Zusammenhang mit Audio- oder Moduldateien.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Fix commit a125eabb github.com
• libmikmod 3.3.14 NEWS github.com
• Vulnerable load_dsm.c (3.3.13) github.com
• SUSE CVE page www.suse.com
• Vulners CVE record vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:21.