CVE-2025-47256

Переполнение стека в LibXMP

Описание

В функции depack_pha() библиотеки libxmp, предназначенной для воспроизведения модульной музыки, существует уязвимость переполнения буфера на основе стека. Уязвимость активируется при разборе некорректных файлов модулей Pha Packer (PHA).

Некорректная проверка границ локального стекового буфера позволяет злоумышленнику записывать данные за пределами массива, что может привести к отказу в обслуживании (DoS) и, при определённых условиях, к удалённому выполнению кода (RCE).

Сборка: gcc -g -O0 -I./libxmp/include poc.c poc_data.h ./libxmp/lib/libxmp.a -lm -lz -o poc_crasher

Тип уязвимости

Переполнение стекового буфера

Поставщик

проект libxmp GitHub: https://github.com/libxmp/libxmp Issue: https://github.com/libxmp/libxmp/issues/847

Затронутый компонент

src/loaders/prowizard/pha.c Функция: depack_pha()

Воздействия