CVE-2009-1301 in mpg123

الملخص

بحسب VulDB • 02/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في الدالة store_id3_text ضمن كود ID3v2 في mpg123 قبل الإصدار 1.7.2، يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (الوصول إلى الذاكرة خارج الحدود) وربما تنفيذ أكواد عشوائية عبر وسم ID3 يحتوي على قيمة ترميز سالبة. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/04/2009
• إفشاء: 16/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47776
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05437
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1301/