CVE-2006-3124

Les versions de Streamripper antérieures à la 1.61.26 sont vulnérables à un dépassement de tampon déclenché par des en-têtes HTTP spécialement conçus. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur le système. Comme l'attaque ne nécessite aucun accès préalable ni interaction de l'utilisateur et est relativement simple à exécuter, elle représente un risque important pour les instances exposées.