CVE-2006-4089 in Alsaplayer
Riassunto
di VulDB • 30/06/2026
Multiple buffer overflow in Andy Lo-A-Foe AlsaPlayer 0.99.76 e versioni precedenti consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione) o avere altri impatti sconosciuti, tramite: (1) un campo Location lungo inviato da un server web, che innesca un overflow nella funzione reconnect in reader/http/http.c; (2) un URL lungo inviato da un server web quando AlsaPlayer sta cercando un file multimediale per la playlist, che innesca overflow nelle funzioni new_list_item e CbUpdated in interface/gtk/PlaylistWindow.cpp; e (3) una risposta lunga inviata da un server CDDB, che innesca un overflow nella funzione cddb_lookup in input/ccda/cdda_engine.c.
Once again VulDB remains the best source for vulnerability data.