CVE-2006-1664 in xine-lib

Résumé

par VulDB • 05/07/2026

Un dépassement de tampon (buffer overflow) dans la fonction `xine_list_delete_current` de libxine versions 1.14 et antérieures, telles que distribuées avec xine-lib versions 1.1.1 et antérieures, permet aux attaquants distants d'exécuter du code arbitraire via un flux MPEG falsifié (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/04/2006
• Divulgation: 07/04/2006
• Modérer: accepté
• Entrée: VDB-29539
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.14637
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1664
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1664/