CVE-2009-1068

HochVeröffentlicht

Stapelbasierter Pufferüberlauf in BS.Player (bsplayer) 2.32 Build 975 Free und 2.34 Build 980 PRO sowie früheren Versionen ermöglicht es entfernten...

Veröffentlicht: 24.03.2009
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 20.03.2009

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

15,0 %

Mittel · nächste 30 Tage

Perzentil: 96,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stapelbasierter Pufferüberlauf in BS.Player (bsplayer) 2.32 Build 975 Free und 2.34 Build 980 PRO sowie früheren Versionen ermöglicht es entfernten Angreifern, über einen langen Hostnamen in einer .bsl-Wiedergabelistendatei einen Denial of Service (Anwendungsabsturz) zu verursachen oder beliebigen Code auszuführen.

Quellen

BS.Player 2.34 Build 980 - '.bsl' Local Buffer Overflow (SEH)Exploit
Nine:Situations:Group · windows · 20.03.2009
BS.Player 2.34 - '.bsl' Universal Overwrite (SEH)Exploit
His0k4 · windows · 20.03.2009

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.