CVE-2006-6199

AltoPublicado

Estouro de buffer baseado em pilha no BlazeVideo BlazeDVD Standard e Professional 5.0, e possivelmente versões anteriores, permite que atacantes remotos...

Publicado: 1 de dez. de 2006
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 1 de dez. de 2006

CVSS primário

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimativa de probabilidade EPSS

65,3%

Alto · próximos 30 dias

Percentil: 99,2%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha no BlazeVideo BlazeDVD Standard e Professional 5.0, e possivelmente versões anteriores, permite que atacantes remotos executem código arbitrário por meio de um nome de arquivo longo em uma playlist PLF.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

BlazeDVD 6.1 PLF Buffer OverflowMódulo
modules/exploits/windows/fileformat/blazedvd_plf.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 1757aa9a085bFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/fileformat/blazedvd_plf.platform)
- verification: check_not_declared($.exploit_windows/fileformat/blazedvd_plf.check)

BlazeVideo HDTV Player 2.1 - '.PLF' Local Buffer OverflowExploit
Greg Linares · windows · 1 de dez. de 2006
BlazeDVD 5.0 - '.PLF' Playlist File Remote Buffer OverflowExploit
LiquidWorm · windows · 10 de ago. de 2008
BlazeDVD 5.1 Professional - '.plf' Local Buffer Overflow (SEH)Exploit
hack4love · windows · 3 de ago. de 2009
BlazeDVD 5.1/HDTV Player 6.0 - '.plf' Universal Buffer Overflow (SEH)Exploit
ThE g0bL!N · windows · 4 de ago. de 2009
BlazeDVD 5.1 (Windows 7) - '.plf' File Stack Buffer Overflow (ASLR + DEP Bypass)Exploit
mr_me · windows · 17 de jun. de 2010
BlazeDVD 5.1 - PLF Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 11 de nov. de 2010
BlazeDVD 6.1 - '.PLF' File (ASLR + DEP Bypass) (Metasploit)Exploit
Craig Freyman · windows · 31 de dez. de 2012
BlazeDVD Pro Player 6.1 - Direct RET Local Stack Buffer OverflowExploit
PuN1sh3r · windows · 16 de jul. de 2013
BlazeDVD 6.2 - '.plf' Local Buffer Overflow (SEH)Exploit
Mike Czumak · windows · 28 de out. de 2013

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.