버퍼 언더플로우 취약점은 Remote.c의 원격 스레드 기능에 있는 vorbis-tools 1.4.3 패키지의 ogg123 유틸리티에서 확인되었습니다. 이 취약점은 잘못된 입력을 처리할 때 원격 제어 기능에서 발생하여 애플리케이션 충돌을 일으키고 잠재적으로 코드 실행을 허용할 수 있는 스택 버퍼 언더플로로 이어집니다.
버퍼 언더플로우 취약점은 Remote.c의 원격 스레드 기능에 있는 vorbis-tools 1.4.3 패키지의 ogg123 유틸리티에서 확인되었습니다. 이 취약점은 잘못된 입력을 처리할 때 원격 제어 기능에서 발생하여 애플리케이션 충돌을 일으키고 잠재적으로 코드 실행을 허용할 수 있는 스택 버퍼 언더플로로 이어집니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 82.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 82.00 |
VPI 공식 vpi-v1 기준