CVE-2004-1284

描述

Buffer overflow in the find_next_file function in playlist.c for mpg123 0.59r allows remote attackers to execute arbitrary code via a crafted MP3 playlist.

如何修補 CVE-2004-1284

要修補 CVE-2004-1284,請將受影響套件升級到下列已修補版本。

• Debian/mpg123—升級至 0.59r-20 或更新版本

CVE-2004-1284 正在被利用嗎?

中等 — EPSS 為 14.5%,可持續追蹤但非最高優先。

受影響套件(1)

• Debian/mpg123from 0, < 0.59r-20

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2004-1284