CVE-2017-12797 in mpg123信息

摘要

由 VulDB • 2026-06-10

在 32 位平台上，mpg123（版本低于 1.25.5）中 ID3 解析器的 INT123_parse_new_id3 函数存在整数溢出漏洞。远程攻击者可通过构造恶意文件触发基于堆的缓冲区溢出（Heap-based buffer overflow），从而导致拒绝服务（DoS）。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-08-10

披露

2017-08-29

管理

已接受

条目

VDB-105913

EPSS

0.01190

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-12797
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-12797
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-12797/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!