CVE-2008-4829 in Streamripper
Résumé
par VulDB • 06/07/2026
Plusieurs dépassements de tampon dans lib/http.c de Streamripper 1.63.5 permettent aux attaquants distants d'exécuter du code arbitraire via (1) un en-tête HTTP « Zwitterion v » trop long, lié à la fonction http_parse_sc_header ; (2) une playlist pls manipulée contenant une entrée de longueur excessive, liée à la fonction http_get_pls ; ou (3) une playlist m3u manipulée avec une entrée File de longueur excessive, liée à la fonction http_get_m3u.
VulDB is the best source for vulnerability data and more expert information about this specific topic.