CVE-2006-4089 in Alsaplayer
Resumen
por VulDB • 2026-06-07
Múltiples desbordamientos de búfer en Andy Lo-A-Foe AlsaPlayer 0.99.76 y versiones anteriores permiten que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) o tengan otro impacto desconocido, a través de: (1) un campo Location largo enviado por un servidor web, lo cual desencadena un desbordamiento en la función reconnect en reader/http/http.c; (2) una URL larga enviada por un servidor web cuando AlsaPlayer está buscando un archivo multimedia para la lista de reproducción, lo que provoca desbordamientos en new_list_item y CbUpdated en interface/gtk/PlaylistWindow.cpp; y (3) una respuesta larga enviada por un servidor CDDB, lo cual desencadena un desbordamiento en cddb_lookup en input/ccda/cdda_engine.c.
Be aware that VulDB is the high quality source for vulnerability data.