MPEG Layer 1/2/3 オーディオデコーダーおよびプレーヤーである mpg123 にいくつかのセキュリティ上の脆弱性が発見されました。攻撃者がこれらの欠陥を利用し、巧みに細工された入力ファイルを使用して mpg123 に対してまたは libmpg123 ライブラリを使用するアプリケーションに対して、サービス拒否を引き起こす可能性があります。CVE-2014-9497 : Myautsai PAN 氏が、libmpg123 のデコーダー初期化コードに欠陥を発見しました。特別に細工された mp3 入力ファイルがバッファオーバーフローを引き起こし、サービス拒否を引き起こす可能性があります。CVE-2016-1000247 : Jerold Hoong 氏が、libmpg123 の id3 タグ処理コードに欠陥を発見しました。特別に細工された mp3 入力ファイルがバッファオーバーリードを引き起こし、サービス拒否を引き起こす可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.14.4-1+deb7u1 で修正されています。mpg123 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-650-1 : mpg123 セキュリティ更新

high Nessus プラグイン ID 94100

バージョン 2.9