CVE-2009-0184

AltoPubblicato

Molteplici buffer overflow nell'implementazione del parsing dei torrent in Free Download Manager (FDM) 2.5 Build 758 e 3.0 Build 844 consentono a un...

Pubblicato: 3 feb 2009
Aggiornato: 7 ago 2024
Assegnazione CNA: flexera
Evidenza osservata: 11 nov 2009

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

27,8%

Moderato · prossimi 30 giorni

Percentile: 98,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici buffer overflow nell'implementazione del parsing dei torrent in Free Download Manager (FDM) 2.5 Build 758 e 3.0 Build 844 consentono a un attaccante remoto di eseguire codice arbitrario tramite (1) un nome di file lungo all'interno di un file torrent, (2) un URL del tracker lungo in un file torrent, o (3) un commento lungo in un file torrent.

Fonti

Free Download Manager - '.Torrent' File Parsing Multiple Buffer Overflow Vulnerabilities (Metasploit)Exploit
Carsten Eiram · windows · 11 nov 2009
Free Download Manager 3.0 Build 844 - Torrent Parsing Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 25 set 2010

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.