CVE-2005-2967 in xine-lib

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de chaîne de format dans input_cdda.c de xine-lib versions 1-beta à 1-beta 3, 1-rc, 1.0 à 1.0.2 et 1.1.1 permet aux serveurs distants d'exécuter du code arbitraire via des spécificateurs de chaîne de format dans les métadonnées contenues dans les réponses du serveur CDDB lorsque la victime lit un CD.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/09/2005
• Divulgation: 14/10/2005
• Modérer: accepté
• Entrée: VDB-26549
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.09676
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2967
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2967/