CVE-2009-1437

HochVeröffentlicht

Stapel-basierter Pufferüberlauf in PortableApps CoolPlayer Portable (auch CoolPlayer+ Portable) 2.19.6 und früher ermöglicht entfernten Angreifern,...

Veröffentlicht: 27.04.2009
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 20.04.2009

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

14,0 %

Mittel · nächste 30 Tage

Perzentil: 96,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stapel-basierter Pufferüberlauf in PortableApps CoolPlayer Portable (auch CoolPlayer+ Portable) 2.19.6 und früher ermöglicht entfernten Angreifern, beliebigen Code über eine lange Zeichenfolge in einer fehlerhaften Wiedergabeliste (.m3u) auszuführen. HINWEIS: Dies könnte sich mit CVE-2008-3408 überschneiden.

Quellen

CVE-2009-1437Exploit
Exploit für CVE-2009-1437 gegen CoolPlayer 2.19.6 mit einem detaillierten Write-up, das die Sicherheitslücke und die Ausnutzungstechnik erklärt.
CoolPlayer Portable 2.19.1 - '.m3u' Local Stack Overflow (PoC)Exploit
GoLd_M · windows · 20.04.2009
CoolPlayer Portable 2.19.1 - '.m3u' Local Buffer Overflow (1)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.