CVE-2014-9497

Wysokie

Opublikowano: 29/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w mpg123 przed wersją 1.18.0 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Ocena ryzyka

Organizacje korzystające z podatnej wersji mpg123 mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację mpg123 do wersji 1.18.0 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w mpg123

CVE-2017-10683Wysokie
W wersji 1.25.0 programu mpg123 występuje błąd przepełnienia bufora w pamięci sterty w funkcji convert_latin1 w pliku libmpg123/id3.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in mpg123 before 1.18.0.