CVE-2006-6063
Publiée le 2006-11-22 · Dernière modification le 2026-06-16
Les versions 3.3.0.5 et antérieures du lecteur audio XMPlay sont vulnérables à un dépassement de tampon lors du traitement de fichiers de liste de lecture M3U spécialement conçus. Un attaquant peut exécuter du code arbitraire sur votre système ou faire planter l'application simplement en vous incitant à ouvrir un fichier de liste de lecture malveillant. Cette attaque ne nécessite ni authentification ni privilèges particuliers, bien qu'elle dépende de l'interaction de l'utilisateur avec un fichier distant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Un4seen XMPlay 3.3.0.5 and earlier allows remote attackers to execute arbitrary code via a M3U file containing a long (1) FileName, and cause a crash via a long (2) DisplayName.