Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Carregando inteligência CVE

Carregando catálogo de vulnerabilidades

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Carregando inteligência CVE

CVE-2009-1068: Estouro de buffer baseado em pilha no BS.Player (bsplayer) 2.32 Build 975 Free e 2.34 Build 980 PRO e versões anteriores permite que atacantes remotos... | Kitploit

Voltar às explorações

CVE-2009-1068

AltoPublicado

Estouro de buffer baseado em pilha no BS.Player (bsplayer) 2.32 Build 975 Free e 2.34 Build 980 PRO e versões anteriores permite que atacantes remotos...

Publicado: 24 de mar. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 20 de mar. de 2009

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

15,0%

Moderado · próximos 30 dias

Percentil: 96,6%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha no BS.Player (bsplayer) 2.32 Build 975 Free e 2.34 Build 980 PRO e versões anteriores permite que atacantes remotos causem uma negação de serviço (falha do aplicativo) ou executem código arbitrário por meio de um hostname longo em um arquivo de playlist .bsl.

Fontes

BS.Player 2.34 Build 980 - '.bsl' Local Buffer Overflow (SEH)Exploit
Nine:Situations:Group · windows · 20 de mar. de 2009
BS.Player 2.34 - '.bsl' Universal Overwrite (SEH)Exploit
His0k4 · windows · 20 de mar. de 2009

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.