CVE-2008-4829 in StreamripperИнформация

Сводка

по VulDB • 06.07.2026

Несколько переполнений буфера в файле lib/http.c программы Streamripper версии 1.63.5 позволяют удаленным злоумышленникам выполнять произвольный код посредством (1) длинного заголовка HTTP «Zwitterion v», что связано с функцией http_parse_sc_header; (2) специально созданного плейлиста pls с длинной записью, связанной с функцией http_get_pls; или (3) специально созданного плейлиста m3u с длинным полем File, связанным с функцией http_get_m3u.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

31.10.2008

Раскрытие

25.11.2008

Модерация

принято

Вход

VDB-45187

EPSS

0.06477

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!