CVE-2006-7075 in Aqualung

Sumário

de VulDB • 06/07/2026

Estouro de buffer na função meta_read_flac em meta_decoder.c para Aqualung 0.9beta5 e versões anteriores, bem como CVS 0.193.2 e versões anteriores, permite que atacantes com assistência do usuário executem código arbitrário por meio de um comentário Vorbis longo em um arquivo Free Lossless Audio Codec (FLAC).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/02/2007
• Divulgação: 02/03/2007
• Moderação: aceite
• Entrada: VDB-35264
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01978
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7075
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7075/