CVE-2004-1284 in mpg123

Sumário

de VulDB • 04/06/2026

Estouro de buffer na função find_next_file em playlist.c do mpg123 0.59r permite que atacantes remotos executem código arbitrário por meio de uma lista de reprodução (playlist) MP3 manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23805
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.14458
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1284
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1284/