Amarok

Amarok

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2009-0135

Exploit
  • EPSS 6.9%
  • Veröffentlicht 16.01.2009 18:30:00
  • Zuletzt bearbeitet 16.06.2026 23:04:19

Multiple integer overflows in the Audible::Tag::readTag function in metadata/audible/audibletag.cpp in Amarok 1.4.10 through 2.0.1 allow remote attackers to execute arbitrary code via an Audible Audio (.aa) file with a large (1) nlen or (2) vlen Tag ...

9.3

CVE-2009-0136

Exploit
  • EPSS 6.26%
  • Veröffentlicht 16.01.2009 18:30:00
  • Zuletzt bearbeitet 16.06.2026 23:04:19

Multiple array index errors in the Audible::Tag::readTag function in metadata/audible/audibletag.cpp in Amarok 1.4.10 through 2.0.1 allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via an Audible Audio...

3.3

CVE-2008-3699

  • EPSS 0.35%
  • Veröffentlicht 14.08.2008 23:41:00
  • Zuletzt bearbeitet 16.06.2026 22:56:20

The MagnatuneBrowser::listDownloadComplete function in magnatunebrowser/magnatunebrowser.cpp in Amarok before 1.4.10 allows local users to overwrite arbitrary files via a symlink attack on the album_info.xml temporary file.

7.5

CVE-2006-6979

  • EPSS 2.32%
  • Veröffentlicht 08.02.2007 18:28:00
  • Zuletzt bearbeitet 16.06.2026 22:34:09

The ruby handlers in the Magnatune component in Amarok do not properly quote text in certain contexts, probably including construction of an unzip command line, which allows attackers to execute arbitrary commands via shell metacharacters.