CVE:CVE-2003-0577
CNNVD:CNNVD-200308-052
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。
mpg123不正确计算帧大小(framesize)，远程攻击者可以利用这个漏洞构建恶意MP3文件，当mpg123播放时导致程序崩溃，可能以mpg123进程权限在系统上执行任意指令。
mpg123在播放零字节大小的MP3文件时，会由于分配负的帧大小缓冲区而崩溃。可能以mpg123进程权限在系统上执行任意指令，不过没有得到证实。
solution:Upgrade mpg123 mpg123 to a higher version than 0.59r,pre0.59s,and avoid the version 0.59r,pre0.59s