CVE-2007-0949
تجاوز سعة المخزن المؤقت المستند إلى المكدس في برنامج iTinySoft Studio Total Video Player 1.03، وربما الإصدارات الأقدم، يسمح للمهاجمين عن بُعد بتنفيذ كود...
- تم النشر
- 15/02/2007
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/02/2008
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تجاوز سعة المخزن المؤقت المستند إلى المكدس في برنامج iTinySoft Studio Total Video Player 1.03، وربما الإصدارات الأقدم، يسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر ملف قائمة تشغيل M3U يحتوي على اسم ملف طويل. ملاحظة: تم الإبلاغ لاحقًا أن الإصدارين 1.20 و1.30 متأثران أيضًا.
المصادر
2fl0 fl0w · windows · 01/02/2008
fl0 fl0w · windows · 07/02/2008
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.