在 mpg123 (MPEG 第 1/2/3 層音訊解碼器和播放器) 中發現數個安全性弱點。攻擊者可利用這些缺陷，透過精心建構的輸入檔案，對 mpg123 或使用 libmpg123 程式庫的應用程式造成拒絕服務。

CVE-2014-9497

Myautsai PAN 發現 libmpg123 的解碼器初始化程式碼中存在一個缺陷。可使用特別建構的 mp3 輸入檔案造成緩衝區溢位，進而導致拒絕服務。

CVE-2016-1000247

Jerold Hoong 發現 libmpg123 的 id3 標籤處理程式碼中存在一個缺陷。可使用特別建構的 mp3 輸入檔案造成緩衝區過度讀取，進而導致拒絕服務。

針對 Debian 7「Wheezy」，已在 1.14.4-1+deb7u1 版本中修正這些問題。

建議您升級 mpg123 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-655-1：mpg123 安全性更新

high Nessus Plugin ID 94100

找不到變更記錄