FICHE CVE
CVE-2003-0969
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le lecteur MP3 `mpg321` (version 0.2.10) est sensible à une vulnérabilité de chaîne de format lors du traitement de fichiers audio spécialement conçus. Un attaquant peut exploiter cette faille pour écraser la mémoire système et potentiellement exécuter du code arbitraire sur votre machine. Cette attaque peut être lancée à distance sans aucune authentification, nécessitant uniquement que vous ouvriez ou lisiez un fichier MP3 malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
mpg321 0.2.10 allows remote attackers to overwrite memory and possibly execute arbitrary code via an mp3 file that passes certain strings to the printf function, possibly triggering a format string vulnerability.