CVE-2025-47256

CVE-2025-47256 LibXMP中的栈溢出 描述 libxmp（一个用于模块音乐播放的库）的 depackpha 函数中存在基于栈的缓冲区溢出漏洞。当解析恶意构造的 Pha Packer PHA 模块文件时会触发该漏洞。 由于对局部栈缓冲区缺乏适当的边界检查，攻击者可以向数组边界之外写入数据，可能导致拒绝服务 DoS，且在特定条件下可能实现远程代码执行 RCE。 构建： gcc -g -O0 -I./libxmp/include poc.c pocdata.h ./libxmp/lib/libxmp.a -lm -lz -o poccrasher 漏洞类型 栈缓冲区溢出 厂商...