Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2002-0272

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/05/2002
Última modificación:
03/04/2025

Descripción

Desbordamiento de búfer en mpg321 anteriores a 0.2.9 permite a atacantes locales y posiblemente remotos ejecutar código arbitrario mediante una URL larga a una opción de linea de comandos, o <br /> una petición HTTP, o una petición FTP

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mpg321:mpg321:0.2.2:*:*:*:*:*:*:*
cpe:2.3:a:mpg321:mpg321:0.2.3:*:*:*:*:*:*:*
cpe:2.3:a:mpg321:mpg321:0.2.9:*:*:*:*:*:*:*