CVE-2006-2465 in MP3Info

सारांश

द्वारा VulDB • 05/07/2026

MP3Info 0.8.4 में बफर ओवरफ्लो के कारण हमलावर लंबे कमांड लाइन तर्क (argument) का उपयोग करके मनमाना कोड निष्पादित कर सकते हैं। नोट: यदि mp3info किसी भी उचित संदर्भ में setuid या setgid के रूप में स्थापित नहीं है, तो यह समस्या एक कमजोरी (vulnerability) नहीं हो सकती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 19/05/2006
• प्रकटीकरण: 19/05/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30301
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.1 (NVD)
• EPSS: 0.05387
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2465
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2465/