CVE-2006-2465 in MP3Info

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong MP3Info 0.8.4 cho phép kẻ tấn công thực thi mã tùy ý thông qua đối số dòng lệnh quá dài. LƯU Ý: Nếu mp3info không được cài đặt với quyền setuid hoặc setgid trong bất kỳ ngữ cảnh hợp lý nào, thì vấn đề này có thể không phải là một lỗ hổng bảo mật.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/05/2006
• Tiết lộ: 19/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30301
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.05387
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2465
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2465/