CVE-2009-0546

AltoPubblicato

Un overflow del buffer basato sullo stack in NewsGator FeedDemon 2.7 e versioni precedenti consente ad aggressori remoti, con l'assistenza dell'utente, di...

Pubblicato: 12 feb 2009
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 5 feb 2009

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

36,5%

Moderato · prossimi 30 giorni

Percentile: 98,5%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un overflow del buffer basato sullo stack in NewsGator FeedDemon 2.7 e versioni precedenti consente ad aggressori remoti, con l'assistenza dell'utente, di eseguire codice arbitrario tramite un attributo text di lunghezza eccessiva in un elemento outline in un file .opml.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

FeedDemon Stack Buffer OverflowModulo
modules/exploits/windows/fileformat/feeddemon_opml.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/fileformat/feeddemon_opml.platform)
- verification: check_not_declared($.exploit_windows/fileformat/feeddemon_opml.check)

FeedMon 2.7.0.0 - outline Tag Buffer Overflow (PoC)Exploit
Praveen Darshanam · windows · 5 feb 2009

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.