CVE-2002-1896 in Alsaplayer

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon dans Alsaplayer 0.99.71, lorsqu'il est installé avec les privilèges setuid root, permet aux utilisateurs locaux d'exécuter du code arbitraire via un long (1) argument en ligne de commande -f ou (2) -o.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/06/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19538
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01588
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1896
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1896/