CVE:CVE-2004-0805
CNNVD:CNNVD-200412-087
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。
mpg123在处理畸形格式的MP3/2文件时存在问题，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。
由于对特殊MP3/2文件的文件头缺少正确边界缓冲区检查，攻击者可以构建恶意URL，诱使mpg123解析，可导致发生缓冲区溢出，精心构建文件头数据可能以进程权限在系统上执行任意指令。
solution:Upgrade mpg123 mpg123 to a higher version than 0.59r,0.59s,and avoid the version 0.59r,0.59s; Upgrade mandrakesoft mandrake_linux to a higher version than 9.2,10.0,and avoid the version 9.2,10.0; Upgrade mandrakesoft mandrake_linux_corporate_server to a higher version than 2.1,and avoid the version 2.1