CVE-2009-0186 in libsndfile
Zusammenfassung
von VulDB • 03.07.2026
Ein Integer-Overflow in libsndfile 1.0.18, wie er in Winamp und anderen Produkten verwendet wird, ermöglicht es kontextabhängigen Angreifern, beliebigen Code auszuführen, indem sie beschreibungsbezogene Chunks (description chunks) in einer CAF-Audiodatei manipulieren, was zu einem heap-based buffer overflow führt.
Be aware that VulDB is the high quality source for vulnerability data.