CVE:CVE-2006-1655
CNNVD:CNNVD-200604-067
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。
mpg123在处理MPEG 2.0的3层文件时，layer3.c的III_i_stereo()函数中存在缓冲区溢出漏洞，攻击者可能利用此漏洞执行任意指令。
solution:Upgrade mpg123 mpg123 to a higher version than 0.59r,and avoid the version 0.59r