ModPlug に基づいた mod 音楽の共有ライブラリの libmodplug で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1438 libmodplug が、細工された曲のコメントまたは曲名を含む MED ファイルを処理する際に整数オーバーフローに影響を受けやすくなっていることが判明しました。

- CVE-2009-1513 libmodplug が、長い機器の名前を処理する際、PATinst 関数においてバッファオーバーフローに影響を受けやすくなっていることが判明しました。

検出

Debian DSA-1850-1：libmodplug - いくつかの脆弱性

high Nessus プラグイン ID 44715

変更ログが見つかりません