libxmp 的 depack_pha() 存在 CVE-2025-47256 栈溢出漏洞

libxmp 的 depack_pha() 函数存在 CVE-2025-47256 栈缓冲区溢出漏洞，解析畸形的 Pha Packer（PHA）模块文件时触发，可导致 DoS，特定构建或运行条件下可能 RCE。攻击者可构造恶意 .mod 或 .pha 文件，交给任何链接 libxmp 的应用处理。该问题正通过 GitHub Issues 报告给 libxmp 维护者，暂无修复版本信息。