CVE-2009-1301 in mpg123
Résumé
par VulDB • 02/07/2026
Une erreur de signe entier dans la fonction store_id3_text du code ID3v2 présent dans mpg123 avant la version 1.7.2 permet aux attaquants distants de provoquer un déni de service (accès mémoire hors limites) et potentiellement d'exécuter du code arbitraire via une étiquette ID3 contenant une valeur d'encodage négative. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.