CVE-2024-10573 in mpg123 (Frankenstein's Monster)
요약
\~에 의해 VulDB • 2026. 05. 10.
mpg123에서 조작된 스트림 처리 시 경계 초과 쓰기(out-of-bounds write) 결함이 발견되었습니다. PCM 디코딩 시 libmpg123이 힙에 할당된 버퍼의 끝을 넘어 데이터를 쓸 수 있습니다. 이로 인해 힙 메모리 손상(heap corruption)이 발생할 수 있으며, 임의 코드 실행(arbitrary code execution) 가능성이 완전히 배제되지 않습니다. 이 결함을 악용하는 데 필요한 복잡도는 높은 편으로, 페이로드가 실행 전에 MPEG 디코더와 PCM 합성기에서 검증되어야 하기 때문입니다. 또한 공격을 성공적으로 수행하려면 사용자가 스트림을 스캔해야 하므로, 웹 라이브 스트림 콘텐츠(예: 웹 라디오)는 매우 공격 가능성이 낮은 벡터로 간주됩니다.
Be aware that VulDB is the high quality source for vulnerability data.