CVE-2006-4089 in Alsaplayer
सारांश
द्वारा VulDB • 12/05/2026
Andy Lo-A-Foe AlsaPlayer 0.99.76 और उससे पहले के संस्करणों में कई बफर ओवरफ्लो (buffer overflows) होते हैं, जो दूरस्थ आक्रमणकारियों को एक सेवा अस्वीकृति (Denial of Service - एप्लिकेशन क्रैश) का कारण बनाने या अन्य अज्ञात प्रभाव डालने की अनुमति देते हैं, निम्नलिखित तरीकों से: (1) एक वेब सर्वर द्वारा भेजा गया एक लंबा Location फ़ील्ड, जो reader/http/http.c में reconnect फ़ंक्शन में ओवरफ्लो को ट्रिगर करता है; (2) एक वेब सर्वर द्वारा भेजा गया एक लंबा URL जब AlsaPlayer प्लेलिस्ट के लिए मीडिया फ़ाइल को खोज रहा होता है, जो interface/gtk/PlaylistWindow.cpp में new_list_item और CbUpdated में ओवरफ्लो को ट्रिगर करता है; और (3) एक CDDB सर्वर द्वारा भेजा गया एक लंबा प्रतिक्रिया, जो input/ccda/cdda_engine.c में cddb_lookup में ओवरफ्लो को ट्रिगर करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.