远程主机受到 GLSA-201203-16 中所述漏洞的影响（ModPlug：受用户协助的任意代码执行）

在 ModPlug 中发现多种漏洞：load_s3m.cpp 中的 ReadS3M 方法无法验证用户提供的信息，这样可造成基于堆栈的缓冲区溢出 (CVE-2011-1574)。
 load_wav.cpp 中的“CSoundFile::ReadWav()”函数包含整数溢出，可导致基于堆的缓冲区溢出 (CVE-2011-2911)。
 load_s3m.cpp 中的“CSoundFile::ReadS3M()”函数包含多种边界错误，可导致基于堆栈的缓冲区溢出 (CVE-2011-2912)。
 load_ams.cpp 中的“CSoundFile::ReadAMS()”函数包含差一错误，可导致内存损坏 (CVE-2011-2913)。
 load_dms.cpp 中的“CSoundFile::ReadDSM()”函数包含差一错误，可导致内存损坏 (CVE-2011-2914)。
 load_ams.cpp 中的“CSoundFile::ReadAMS2()”函数包含差一错误，可导致内存损坏 (CVE-2011-2915)。
 影响：

远程攻击者可以引诱用户打开特别构建的媒体文件，从而可能造成任意代码执行或拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

检测

GLSA-201203-16：ModPlug：受用户协助的任意代码执行

medium Nessus 插件 ID 58381

未找到变更日志