CVE-2009-0476: تجاوز سعة المخزن المؤقت القائم على المكدس في MultiMedia Soft AdjMmsEng.dll بالإصدارين 7.11.1.0 و7.11.2.7، والموزَّع ضمن مكونات صوتية متعددة من MultiMedia Soft... | Kitploit

CVE-2009-0476

عاليتم النشر

تجاوز سعة المخزن المؤقت القائم على المكدس في MultiMedia Soft AdjMmsEng.dll بالإصدارين 7.11.1.0 و7.11.2.7، والموزَّع ضمن مكونات صوتية متعددة من MultiMedia Soft...

تم النشر: 08‏/02‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/02‏/2009

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

37.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت القائم على المكدس في MultiMedia Soft AdjMmsEng.dll بالإصدارين 7.11.1.0 و7.11.2.7، والموزَّع ضمن مكونات صوتية متعددة من MultiMedia Soft لـ .NET، يسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر سلسلة نصية طويلة في ملف قائمة تشغيل (.pls)، كما ورد في الأصل لمشغل الصوتيات Euphonics Audio Player 1.0. ملاحظة: بعض هذه التفاصيل تم الحصول عليها من معلومات طرف ثالث.

المصادر

Euphonics Audio Player 1.0 - '.pls' Local Buffer Overflowاستغلال
h4ck3r#47 · windows · 03‏/02‏/2009
Euphonics Audio Player 1.0 - '.pls' Universal Local Buffer Overflowاستغلال
Houssamix · windows · 04‏/02‏/2009
Euphonics Audio Player 1.0 (Windows XP SP3) - '.pls' Local Buffer Overflow

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.