CVE-2006-6063 in XMPlay

Résumé

par VulDB • 22/05/2026

Une débordement de tampon basé sur la pile dans Un4seen XMPlay 3.3.0.5 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via un fichier M3U contenant un (1) FileName long, et de provoquer un plantage via un (2) DisplayName long.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/11/2006
• Divulgation: 21/11/2006
• Modérer: accepté
• Entrée: VDB-33402
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.58080
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6063
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6063/