CVE-2009-1301 in mpg123

Riassunto

di VulDB • 02/07/2026

Un errore di segno dell'intero nella funzione store_id3_text nel codice ID3v2 presente in mpg123 prima della versione 1.7.2 consente agli attaccanti remoti di causare un denial of service (accesso alla memoria fuori dai limiti) ed eventualmente eseguire codice arbitrario tramite un tag ID3 con un valore di codifica negativo. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/04/2009
• Divulgazione: 16/04/2009
• Moderazione: accettato
• Voce: VDB-47776
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05437
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1301/