CVE-2006-4089 in Alsaplayer
الملخص
بحسب VulDB • 07/06/2026
تسمح ثغرات تعدد تجاوزات المخزن المؤقت في Andy Lo-A-Foe AlsaPlayer الإصدار 0.99.76 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق)، أو إحداث تأثيرات أخرى غير معروفة، عبر: (1) حقل Location طويل يُرسله خادم ويب، مما يؤدي إلى تجاوز مخزن مؤقت في دالة إعادة الاتصال reconnect الموجودة في الملف reader/http/http.c؛ و(2) عنوان URL طويل يُرسله خادم ويب عندما يقوم AlsaPlayer بالبحث عن ملف وسائط لتشغيله ضمن قائمة التشغيل، مما يتسبب في تجاوزات مخزنة مؤقتة في الدالتين new_list_item وCbUpdated الموجودتين في الملف interface/gtk/PlaylistWindow.cpp؛ و(3) استجابة طويلة تُرسلها خادم CDDB، مما يؤدي إلى تجاوز مخزن مؤقت في دالة cddb_lookup الموجودة في الملف input/ccda/cdda_engine.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.