CVE-2025-47256

Overflow dello stack in LibXMP

Descrizione

Esiste una vulnerabilità di overflow del buffer basato sullo stack nella funzione depack_pha() di libxmp, una libreria per la riproduzione di moduli musicali. La vulnerabilità viene attivata durante l'analisi di file di moduli Pha Packer (PHA) malformati.

Un controllo inadeguato dei limiti su un buffer di stack locale consente a un attaccante di scrivere dati al di fuori dei limiti dell'array, portando potenzialmente a un denial-of-service (DoS) e, in determinate condizioni, all'esecuzione remota di codice (RCE).

Compilazione: gcc -g -O0 -I./libxmp/include poc.c poc_data.h ./libxmp/lib/libxmp.a -lm -lz -o poc_crasher

Tipo di vulnerabilità

Overflow del buffer di stack

Fornitore

Progetto libxmp GitHub: https://github.com/libxmp/libxmp Issue: https://github.com/libxmp/libxmp/issues/847

Componente interessato

src/loaders/prowizard/pha.c Funzione: depack_pha()

Impatti

Denial of Service (DoS) Potenziale esecuzione remota di codice (RCE) in specifiche condizioni di compilazione o runtime

Vettori di attacco

Un attaccante può creare un file .mod o .pha dannoso in formato Pha Packer e passarlo a qualsiasi applicazione collegata a libxmp. Il file malformato causa un overflow del buffer di stack durante il parsing dei pattern in depack_pha().

Riconoscimento del fornitore

Questa segnalazione è in fase di invio ai manutentori di libxmp tramite GitHub Issues.

Scopritore

Gareth C - https://www.anchorsec.co.uk