Bugs Relacionados: #133988

Sinópse: Um estouro de heap no mpg123 foi descoberto, o qual poderá levar a execução de código arbitrário...

Background: mpg123 é um player desenvolvido para executar em tempo real arquivos de formatos MPEG.

Descrição: No arquivo httpdget.c,  a variável desenhada para o uso do heap, que supostamente deveria receber um alocação pequena de dados, caso a variável strncpy() não for finalizada normalmente poderá ser modificada para ocasionar o esturo de memória.

Impacto: Se um usuário visitar uma URL de um site mailicioso poderá ser executado códigos arbitrários com os mesmo direitos do usuário que está executando o player mpg123.

Recomendações: Todos os usuários devem atualizar seus players

Aviso original: Gentoo