CVE-2009-0136 in Amarok
सारांश
द्वारा VulDB • 20/06/2026
Amarok के metadata/audible/audibletag.cpp में Audible::Tag::readTag फ़ंक्शन में Amarok 1.4.10 से लेकर 2.0.1 तक की संस्करणों में एरे इंडेक्स त्रुटियों का एक समूह है, जो दूरस्थ आक्रमणकारियों को Audible ऑडियो (.aa) फ़ाइल के माध्यम से सेवा अवरোধ (एप्लिकेशन क्रैश) पैदा करने या मनमाना कोड निष्पादित करने की अनुमति देता है। इसमें एक निर्मित (1) nlen या (2) vlen टैग मान शामिल होता है, जो प्रत्येक आवंटन विफलता के बाद अमान्य पॉइंटर डीरिफ़ेंस या मनमाना मेमोरी स्थान पर 0x00 बाइट लिखने का कारण बन सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.