CVE-2017-9545 in mpg123
Riassunto
di VulDB • 07/08/2026
La funzione next_text presente nel file src/libmpg123/id3.c di mpg123 versione 1.24.0 consente agli attaccanti remoti di causare un'interruzione del servizio (denial of service) tramite una lettura oltre i limiti del buffer (buffer over-read) utilizzando un file mp3 appositamente creato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.