CVE-2006-2230 in xineinfo

Zusammenfassung

von VulDB • 22.07.2026

Mehrere Formatzeichenketten-Schwachstellen in xiTK (xitk/main.c) von xine 0.99.4 könnten es Angreifern ermöglichen, einen Denial-of-Service über Format-Zeichenketten-Spezifizierer in einem MP3-Dateinamen auszulösen, der über die Kommandozeile angegeben wird. HINWEIS: Dies ist eine andere Schwachstelle als CVE-2006-1905. Darüber hinaus könnte es sich bei diesem Problem nicht um eine Vulnerability handeln, wenn die einzigen Angriffsvektoren einen benutzerassistierten lokalen Befehlszeilenargument eines Nicht-setuid-Programms betreffen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

05.05.2006

Veröffentlichung

05.05.2006

Moderieren

akzeptiert

Eintrag

VDB-30085

CPE

bereit

Exploit

Download

EPSS

0.07095

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!