CVE-2024-10573

mpg123 (versões afetadas não especificadas)

Foi encontrada uma falha de gravação fora dos limites no mpg123 ao lidar com fluxos manipulados. Ao decodificar PCM, a libmpg123 pode gravar além do fim de um buffer localizado na pilha. Consequentemente, pode ocorrer corrupção da pilha, e a execução de código arbitrário não é descartada. A complexidade necessária para explorar essa falha é considerada alta, pois a carga útil deve ser validada pelo decodificador MPEG e pelo sintetizador PCM antes da execução. Além disso, para executar o ataque com sucesso, o usuário deve examinar o fluxo, tornando o conteúdo de transmissões ao vivo na web (como rádios online) um vetor de ataque muito improvável.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.