CVE-2009-4841
Roxio CinePlayer 3.2 में SonicMediaPlayer.dll में SonicMediaPlayer ActiveX नियंत्रण में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को DiskType विधि के लिए एक लंबे तर्क के माध्यम से मनमाना कोड निष्पादित...
- प्रकाशित
- 5 मई 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मई 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Roxio CinePlayer 3.2 में SonicMediaPlayer.dll में SonicMediaPlayer ActiveX नियंत्रण में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को DiskType विधि के लिए एक लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। ध्यान दें: यह CVE-2007-1559 के साथ ओवरलैप हो सकता है।
स्रोत
snakespc · windows · 29 मई 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।