mpg123 'III_i_stereo'拒绝服务漏洞

admin

0
文章

0
评论

2023-12-02 12:34:09 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 mpg123 'III_i_stereo'拒绝服务漏洞

CVE编号

CVE-2017-11126

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-07-10

漏洞描述

mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。 mpg123 1.25.1之前的版本中的libmpg123/layer3.c文件的‘III_i_stereo’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：https://www.mpg123.de/

参考链接
http://openwall.com/lists/oss-security/2017/07/10/4
https://blogs.gentoo.org/ago/2017/07/03/mpg123-global-buffer-overflow-in-iii_...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mpg123	mpg123	*		Up to (including) 1.25.1
	运行在以下环境
	系统	alpine_3.3	mpg123	*		Up to (excluding) 1.25.4-r0
	运行在以下环境
	系统	alpine_3.4	mpg123	*		Up to (excluding) 1.25.4-r0
	运行在以下环境
	系统	alpine_3.5	mpg123	*		Up to (excluding) 1.25.4-r0
	运行在以下环境
	系统	alpine_3.6	mpg123	*		Up to (excluding) 1.25.4-r0
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	mpg123	*		Up to (excluding) 1.25.3-1
	运行在以下环境
	系统	debian_11	mpg123	*		Up to (excluding) 1.25.3-1
	运行在以下环境
	系统	debian_12	mpg123	*		Up to (excluding) 1.25.3-1
	运行在以下环境
	系统	debian_sid	mpg123	*		Up to (excluding) 1.25.3-1
	运行在以下环境
	系统	fedora_25	mpg123-devel	*		Up to (excluding) 1.25.6-1.fc25
	运行在以下环境
	系统	fedora_26	mpg123-devel	*		Up to (excluding) 1.25.6-1.fc26
	运行在以下环境
	系统	fedora_27	mpg123-devel	*		Up to (excluding) 1.25.6-1.fc27
	运行在以下环境
	系统	fedora_EPEL_7	mpg123-devel	*		Up to (excluding) 1.25.6-1.el7
	运行在以下环境
	系统	ubuntu_18.04.5_lts	mpg123	*		Up to (excluding) 1.25.8-1
	运行在以下环境
	系统	ubuntu_18.10	mpg123	*		Up to (excluding) 1.25.8-1