CVE-2025-47256

CVE-2025-47256 LibXMP의 스택 오버플로우 설명 모듈 음악 재생을 위한 라이브러리인 libxmp의 depackpha 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 잘못된 Pha Packer PHA 모듈 파일을 파싱할 때 발생합니다. 로컬 스택 버퍼에 대한 부적절한 경계 검사로 인해 공격자가 배열 경계를 벗어난 데이터를 쓸 수 있으며, 이는 서비스 거부DoS 및 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있습니다. 빌드: gcc -g -O0 -I./libxmp/include poc.c...

EUVD-2025-13638

Malicious code in bioql PyPI...

The vulnerability of the `depack_pha` function in the `loaders/prowizard/pha.c` library for playing music with Libxmp allows a hacker to gain access to confidential data, compromise its integrity, and cause service failures.

The vulnerability of the depackpha function in the loaders/prowizard/pha.c library, which is used for playing music with Libxmp, involves a numerical loss of significance. Exploiting this vulnerability can allow an attacker to access confidential data, compromise its integrity, and cause service...

Libxmp 安全漏洞

Libxmp is a Libxmp open source library for rendering module files as PCM data. A security vulnerability exists in Libxmp 4.6.2 and earlier versions, which stems from a stack buffer overflow in depackpha in loaders/prowizard/pha.c. The vulnerability is caused by the presence of a stack buffer...

CVE-2025-47256: Integer Underflow (Wrap or Wraparound)

Libxmp through 4.6.2 has a stack-based buffer overflow in depackpha in loaders/prowizard/pha.c via a malformed Pha format tracker module in a .mod file...