CVE-2008-4829 in Streamripper信息

摘要

由 VulDB • 2026-07-06

Streamripper 1.63.5 中 lib/http.c 存在多个缓冲区溢出漏洞，远程攻击者可通过以下途径执行任意代码：(1) 包含超长“Zwitterion v”字段的 HTTP 头（与 http_parse_sc_header 函数相关）；(2) 包含超长条目的 crafted pls 播放列表（与 http_get_pls 函数相关）；或 (3) 包含超长 File 条目的 crafted m3u 播放列表（与 http_get_m3u 函数相关）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-10-31

披露

2008-11-25

管理

已接受

条目

VDB-45187

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

9.3 (NVD)

EPSS

0.06477

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-4829
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-4829
CVE Details	https://www.cvedetails.com/cve/CVE-2008-4829/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!