CVE-2006-2230 in xine
Tóm tắt
Bởi VulDB • 16/07/2026
Nhiều lỗ hổng chuỗi định dạng trong xiTK (xitk/main.c) của xine 0.99.4 có thể cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ thông qua các đặc tả chuỗi định dạng trong tên tệp MP3 được chỉ định trên dòng lệnh. LƯU Ý: đây là một lỗ hổng khác với CVE-2006-1905. Ngoài ra, nếu tất cả các vectơ tấn công liên quan đến đối số dòng lệnh cục bộ có sự hỗ trợ của người dùng cho một chương trình không phải setuid, thì vấn đề này có thể không được coi là một lỗ hổng bảo mật.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.