Përparim Mjeku

Ocorre um estouro de buffer de heap devido a uma verificação de limites insuficiente. Um invasor dentro do alcance do rádio pode explorar isso para causar a terminação inesperada do sistema. Um estouro de buffer de heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer de heap na função `start decoder()` devido ao truncamento do tamanho de alocação dos multiplicadores do codebook de `size t` para `int`. Um invasor pode explorar isso fornecendo um arquivo Ogg Vorbis especialmente criado contendo valores de dimensões e entradas grandes, levando a gravações fora dos limites. Isso pode resultar em corrupção de heap ou falhas no processo.

Uma leitura fora dos limites existe na função `pat smplooped()` em `src/load pat.cpp`. O problema ocorre porque a função valida apenas o limite superior do índice da amostra em relação ao `MAXSMP` e subtrai um antes de indexar a matriz estática `pat loops`. Consequentemente, se a variável `smpno` — que é inicializada como zero e pode não ser sobrescrita antes de atingir o teste de nota — for zero, o sistema lê um byte antes da matriz. Esse processo pode ser acionado ao fornecer um arquivo MIDI especialmente criado para o ponto de entrada `ModPlug Load`, que então passa por `CSoundFile::Create`, `CSoundFile::ReadMID` e `MID ReadPatterns`. O valor lido fora dos limites determina se um evento de nota é tratado como looping, permitindo que o armazenamento estático adjacente influencie o estado de reprodução.