CVE-2014-9497

Les versions du lecteur audio mpg123 antérieures à la 1.18.0 sont vulnérables à un dépassement de tampon lors du traitement de certains fichiers. Un attaquant distant peut provoquer le plantage du système (déni de service) en envoyant un fichier spécialement conçu au logiciel, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que cette action peut être exécutée via un réseau avec une faible complexité, toute instance du logiciel exposée à des entrées externes présente un risque.