CVE-2009-1301

Summary (CVE-2009-1301) : mpg123 before 1.7.2 contains an integer signedness error in the ID3v2 store_id3_text function. This flaw can be triggered by a crafted ID3 tag with a negative encoding value, leading to out-of-bounds memory access and potentially a remote code execution or denial-of-serv...

mpg123 store_id3_text()函数内存破坏漏洞

BUGTRAQ ID: 34381 mpg123是一款使用于Linux和Unix操作系统下的MP3播放程序。 mpg123的libmpg123/id3.c文件的storeid3text函数中存在符号错误。如果用户受骗打开了设置有特制ID3标签的媒体文件的话，就可以出发越界内存访问，导致执行任意代码。 mpg123 1.7.2 mpg123 ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://sourceforge.net/project/shownotes.php?releaseid=673696...