CVE-2004-0982

EPSS 8.23%
Veröffentlicht 09.02.2005 05:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Buffer overflow in the getauthfromURL function in httpget.c in mpg123 pre0.59s and mpg123 0.59r could allow remote attackers or local users to execute arbitrary code via an mp3 file that contains a long string before the @ (at sign) in a URL.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 12

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mpg123 ≫ Mpg123 Version0.59r

Mpg123 ≫ Mpg123 Versionpre0.59s

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	8.23%	0.914

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://marc.info/?l=bugtraq&m=109834486312407&w=2

http://secunia.com/advisories/12908

http://securitytracker.com/id?1011832

http://www.barrossecurity.com/advisories/mpg123_getauthfromurl_bof_advisory.txt

http://www.debian.org/security/2004/dsa-578

Patch

Vendor Advisory

http://www.gentoo.org/security/en/glsa/glsa-200410-27.xml

http://www.osvdb.org/11023

http://www.securityfocus.com/bid/11468

Patch

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/17574

https://nvd.nist.gov/vuln/detail/CVE-2004-0982

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-0982

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-0982

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2004-0982