mpg123 'store_id3_text()'内存破坏漏洞

2009-04-07T00:00:00
ID SSV:5009
Type seebug
Reporter Root
Modified 2009-04-07T00:00:00

Description

BUGTRAQ ID: 34381 CNCAN ID:CNCAN-2009040702

mpg123是一款媒体播放程序。 mpg123 ID3v2代码在解析非法文本编码值时存在内存破坏问题,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 构建特殊的媒体文件,诱使用户解析,可触发此漏洞。

mpg123 mpg123 1.7.1 mpg123 mpg123 1.7 升级程序: mpg123 mpg123 1.7 mpg123 mpg123-1.7.2.tar.bz <a href=http://sourceforge.net/project/downloading.php?group_id=135704&use_mir target=_blank rel=external nofollow>http://sourceforge.net/project/downloading.php?group_id=135704&use_mir</a> ror=heanet&filename=mpg123-1.7.2.tar.bz2&a=72120632 mpg123 mpg123 1.7.1 mpg123 mpg123-1.7.2.tar.bz <a href=http://sourceforge.net/project/downloading.php?group_id=135704&use_mir target=_blank rel=external nofollow>http://sourceforge.net/project/downloading.php?group_id=135704&use_mir</a> ror=heanet&filename=mpg123-1.7.2.tar.bz2&a=72120632