Hlavní navigace

Kritická chyba v mpg123

Petr Krčmář

A. Alejandro Hernández objevil a oznámil novou chybu v mpg123, která dovoluje napadení uživatelského systému. Problém je způsoben chybou ve funkci „III_i_stereo()“ v souboru layer3.c, která zpracovává zvukové stopy ve formátu MPEG 2.0 layer 3. Speciálně upravený soubor mp3 tak může způsobit přetečení zásobníku, které může vést ke spuštění cizího kódu. Řešením je použít k přehrávání hudby jiný nástroj.

(Zdroj: Secunia)

Našli jste v článku chybu?