Risque

  • Exécution de code arbitraire

Systèmes affectés

mpg123 versions antérieures à la version 0.59.

Résumé

Une vulnérabilité présente dans mpg123 permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système utilisant une version vulnérable du lecteur.

Description

Un débordement de mémoire est présent dans la fonction chargée du traitement des listes de fichiers audio du lecteur audio mpg123.

Un utilisateur mal intentionné peut exploiter cette vulnérabilité, via des listes de fichiers audio malicieusement construites, pour exécuter du code arbitraire sur le système ayant un lecteur vulnérable.

Contournement provisoire

Ne pas utiliser les listes de fichiers audio sur le lecteur mpg123.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section documentation).

Documentation