CVE-2006-4089 in Alsaplayer
Sumário
de VulDB • 07/06/2026
Múltiplos buffer overflows no AlsaPlayer 0.99.76 e versões anteriores do Andy Lo-A-Foe permitem que atacantes remotos causem uma negação de serviço (falha na aplicação) ou tenham outros impactos desconhecidos, através de: (1) um campo Location longo enviado por um servidor web, o qual desencadeia um overflow na função reconnect em reader/http/http.c; (2) uma URL longa enviada por um servidor web quando o AlsaPlayer está a procurar um ficheiro multimédia para a lista de reprodução, o que provoca overflows nas funções new_list_item e CbUpdated em interface/gtk/PlaylistWindow.cpp; e (3) uma resposta longa enviada por um servidor CDDB, que desencadeia um overflow na função cddb_lookup em input/ccda/cdda_engine.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.