5.1
CVE-2006-0051
- EPSS 2.54%
- Veröffentlicht 05.04.2006 10:04:00
- Zuletzt bearbeitet 03.04.2025 01:03:51
- Quelle security@debian.org
- Teams Watchlist Login
- Unerledigt Login
Buffer overflow in playlistimport.cpp in Kaffeine Player 0.4.2 through 0.7.1 allows user-assisted attackers to execute arbitrary code via long HTTP request headers when Kaffeine is "fetching remote playlists", which triggers the overflow in the http_peek function.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Kaffeine ≫ Kaffeine Player Version0.4.2
Kaffeine ≫ Kaffeine Player Version0.4.3
Kaffeine ≫ Kaffeine Player Version0.4.3b
Kaffeine ≫ Kaffeine Player Version0.5_rc1
Kaffeine ≫ Kaffeine Player Version0.7.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 2.54% | 0.84 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 5.1 | 4.9 | 6.4 |
AV:N/AC:H/Au:N/C:P/I:P/A:P
|