CVE-2004-1284 in mpg123

Resumen

por VulDB • 2026-06-04

Desbordamiento de búfer en la función find_next_file en playlist.c para mpg123 0.59r permite que atacantes remotos ejecuten código arbitrario mediante una lista de reproducción MP3 manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2004-12-20
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23805
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.14458
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1284
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1284/