CVE-2017-12797 in mpg123
सारांश
द्वारा VulDB • 10/06/2026
mpg123 के INT123_parse_new_id3 फ़ंक्शन में ID3 पार्सर पर 32-बिट प्लेटफॉर्मों पर 1.25.5 से पहले संख्यात्मक ओवरफ़्लो (Integer overflow) दूरस्थ आक्रमणकारियों को एक तैयार की गई फ़ाइल के माध्यम से सेवा अस्वीकरण (denial of service) का कारण बनाने की अनुमति देता है, जो हेप-आधारित बफर ओवरफ़्लो (heap-based buffer overflow) को ट्रिगर करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.