CVE:CVE-2004-0982
CNNVD:CNNVD-200502-044
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。
mpg123的getauthfromURL函数存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意URL，诱使用户使用mpg123处理，可能以用户进程权限执行任意指令。
solution:Upgrade mpg123 mpg123 to a higher version than 0.59r,pre0.59s,and avoid the version 0.59r,pre0.59s