Mpg321 — свободно доступный пакет программ для декодирования и проигрывания MP3 файлов для Unix и Linux платформ. 

Mpg321 должным образом не обрабатывает имена файлов. Переполнение буфера происходит, когда программа пытается проигрывать файлы
с именем чрезмерной длины. 

Уязвимость найдена в mpg321 0.2.2 

Пример: mpg123 `perl -e’print «A» x 10000′



Оставить мнение