CVE-2009-3214

AltoPublicado

Múltiples desbordamientos de búfer basados en pila en Photodex ProShow Gold v4.0.2549 permite a atacantes remotos ejecutar código de su elección a través de...

Publicado: 16 sept 2009
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 24 ago 2009

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

30,8 %

Moderado · próximos 30 días

Percentil: 98,2 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples desbordamientos de búfer basados en pila en Photodex ProShow Gold v4.0.2549 permite a atacantes remotos ejecutar código de su elección a través de ficheros crafted Slideshow project (.psh), referidos a los campos (1) cell[n].images[m].image y (2) cell[n].sound.file.

Fuentes

Photodex ProShow Gold 4 (Windows XP SP3) - '.psh' Universal Buffer Overflow (SEH)Exploit
corelanc0d3r · windows · 24 ago 2009
ProShow Producer / Gold 4.0.2549 - '.psh' Universal Buffer Overflow (SEH)Exploit
hack4love · windows · 25 ago 2009
ProShow Gold 4.0.2549 - '.psh' Local Stack Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 25 sept 2010

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.