В mpg123 найдена уязвимость

В популярном открытом консольном аудиоплеере mpg123 найдена уязвимость, позволяющая выполнять произвольный код, встроенный в принимаемый с сервера аудиопоток, сообщили специалисты компании Secunia.

Уязвимости присвоена категория опасности «высоко критичная». Специально созданный поток MP2 или MP3 приводит к ошибке переполнения буфера. «Если слушать музыку с хакерского сервера, то это приведет к проникновению в систему», — говорит технологический директор Secunia Томас Кристенсен (Thomas Kristensen). Специалисты Secunia предлагают пользователям Mpg123 воздержаться от прослушивания музыки через плеер, пока разработчики не выпустят «заплатку».

Постоянная ссылка к новости: http://www.nixp.ru/news/5253.html. Дмитрий Шурупов по материалам cnews.ru.