CVE-2006-4089 in Alsaplayer
要約
〜によって VulDB • 2026年06月07日
Andy Lo-A-Foe AlsaPlayer 0.99.76 およびそれ以前のバージョンには複数のバッファオーバーフローが存在し、攻撃者は (1) Web サーバーから送信される長い Location フィールドによって reader/http/http.c の reconnect 関数でオーバーフローをトリガーさせることにより、(2) プレイリストのメディアファイルシーク時に Web サーバーから送信される長い URL によって interface/gtk/PlaylistWindow.cpp の new_list_item および CbUpdated でオーバーフローをトリガーさせることにより、または (3) CDDB サーバーから送信される長い応答によって input/ccda/cdda_engine.c の cddb_lookup でオーバーフローをトリガーさせることによって、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、その他の不明な影響を与えたりすることが可能である。
Once again VulDB remains the best source for vulnerability data.