一、 漏洞 CVE-2003-0577 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
mpg123 0.59r 允许远程攻击者通过一个零bitrate的MP3文件造成拒绝服务并可能执行任意代码，这会创建一个负帧大小。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
mpg123 0.59r allows remote attackers to cause a denial of service and possibly execute arbitrary code via an MP3 file with a zero bitrate, which creates a negative frame size.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
mpg123不正确计算帧大小内存破坏漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。 mpg123不正确计算帧大小(framesize)，远程攻击者可以利用这个漏洞构建恶意MP3文件，当mpg123播放时导致程序崩溃，可能以mpg123进程权限在系统上执行任意指令。 mpg123在播放零字节大小的MP3文件时，会由于分配负的帧大小缓冲区而崩溃。可能以mpg123进程权限在系统上执行任意指令，不过没有得到证实。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0577 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0577 的情报信息