CVE-2009-0135 in Amarok
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗi tràn số nguyên trong hàm `Audible::Tag::readTag` của tệp `metadata/audible/audibletag.cpp` trong Amarok từ phiên bản 1.4.10 đến 2.0.1 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tập tin Âm thanh Audible (.aa) có giá trị Tag nlen (1) hoặc vlen (2) lớn, mỗi trường hợp đều kích hoạt lỗi heap-based buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.