CVE-2024-10573 in mpg123 (Frankenstein's Monster)
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) in mpg123 durante la gestione di flussi elaborati ad hoc. Durante la decodifica PCM, libmpg123 potrebbe scrivere oltre la fine di un buffer allocato nello heap. Di conseguenza, può verificarsi una corruzione dello heap e l'esecuzione di codice arbitrario non è da escludere. La complessità richiesta per sfruttare questa vulnerabilità è considerata elevata, poiché il payload deve essere convalidato dal decoder MPEG e dalla sintesi PCM prima dell'esecuzione. Inoltre, per eseguire con successo l'attacco, l'utente deve analizzare il flusso, rendendo i contenuti di streaming live web (come le radio online) un vettore di attacco molto improbabile.
Be aware that VulDB is the high quality source for vulnerability data.