CVE-2017-11311

https://notcve.org/view.php?id=CVE-2017-11311

soundlib/Load_psm.cpp in OpenMPT through 1.26.12.00 and libopenmpt before 0.2.8461-beta26 has a heap buffer overflow with the potential for arbitrary code execution via a crafted PSM File that triggers use of the same sample slot for two samples. En la biblioteca soundlib/Load_psm.cpp en OpenMPT hasta la versión 1.26.12.00 y libopenmpt anterior a versión 0.2.8461-beta26, presenta un desbordamiento de búfer en la región heap de la memoria con la posibilidad de ejecución de código arbitraria por medio de un archivo PSM creado que desencadena el uso de la mismo slot de muestra para dos muestras. • https://bugs.debian.org/867579 https://lib.openmpt.org/libopenmpt/md_announce-2017-07-07.html https://source.openmpt.org/browse/openmpt/branches/OpenMPT-1.26/?op=revision&rev=8438 https://source.openmpt.org/browse/openmpt/trunk/?rev=6800 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •