CVE-2017-10683

Wysokie

Opublikowano: 29/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 1.25.0 programu mpg123 występuje błąd przepełnienia bufora w pamięci sterty w funkcji convert_latin1 w pliku libmpg123/id3.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

Ocena ryzyka

Podatność ta może umożliwić atakującym zdalne zablokowanie usługi, co może prowadzić do przestojów w działaniu systemu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji mpg123, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Inne podatności w mpg123 1.25.0

CVE-2014-9497Wysokie
Przepełnienie bufora w mpg123 przed wersją 1.18.0 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

In mpg123 1.25.0, there is a heap-based buffer over-read in the convert_latin1 function in libmpg123/id3.c. A crafted input will lead to a remote denial of service attack.