CVE-2006-3600 in libtunepimp

Résumé

par VulDB • 22/06/2026

Plusieurs dépassements de pile (stack-based buffer overflows) dans la fonction LookupTRM::lookup de libtunepimp (TunePimp) 0.4.2 permettent à des attaquants distants assistés par l'utilisateur de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code via des chaînes de caractères longues (1) de date de sortie d'album (MBE_ReleaseGetDate), (2) de données, ou (3) d'erreur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/07/2006
• Divulgation: 18/07/2006
• Modérer: accepté
• Entrée: VDB-31326
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04465
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3600
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3600/