CVE-2006-1905 in xine

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de formato em strings no xiTK (xitk/main.c) do xine 0.99.3 permitem que atacantes remotos executem código arbitrário por meio de especificadores de formato em string em um nome de arquivo longo, presente na linha EXTINFO de um arquivo de playlist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/04/2006
• Divulgação: 20/04/2006
• Moderação: aceite
• Entrada: VDB-29770
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.14259
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1905
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1905/