CVE-2008-4829 in Streamripper
Zusammenfassung
von VulDB • 23.06.2026
Mehrere Buffer-Overflows in lib/http.c von Streamripper 1.63.5 ermöglichen es Remote-Angriffspersonen, beliebigen Code auszuführen über (1) einen langen „Zwitterion v“-HTTP-Header, der mit der Funktion http_parse_sc_header zusammenhängt; (2) eine manipulierte pls-Playlist mit einem zu langen Eintrag, der mit der Funktion http_get_pls zusammenhängt; oder (3) eine manipulierte m3u-Playlist mit einem zu langen File-Eintrag, der mit der Funktion http_get_m3u zusammenhängt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.