A vulnerability was discovered in mpg123, a command-line mp3 player, whereby a response from a remote HTTP server could overflow a buffer allocated on the heap, potentially permitting execution of arbitrary code with the privileges of the user invoking mpg123.
Une faille de sécurité a été découverte dans mpg123, un lecteur mp3 en mode ligne de commande, par laquelle une réponse d'un serveur HTTP distant pouvait faire déborder la pile et potentiellement permettre l'exécution de n'importe quel code avec les privilèges de l'utilisateur invoquant mpg123.