Resumo

Múltiplos estouros de buffer baseados em pilha no Mini-stream ASX to MP3 Converter 3.0.0.7 permitem que atacantes remotos executem código arbitrário por meio de (1) uma URL rtsp longa em um arquivo .ram e (2) uma string longa no atributo HREF de um elemento REF em um arquivo .asx. NOTA: este último também foi posteriormente relatado em "anterior à versão 3.1.3.7."

CVE-2009-1642

AltoPublicado

Múltiplos estouros de buffer baseados em pilha no Mini-stream ASX to MP3 Converter 3.0.0.7 permitem que atacantes remotos executem código arbitrário por...

Publicado: 15 de mai. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 7 de mai. de 2009

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

6,9%

Baixo · próximos 30 dias

Percentil: 93,8%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Fontes

Mini-stream ASX to MP3 Converter 3.0.0.7 - '.RAM' Local Buffer OverflowExploit
G4N0K · windows · 7 de mai. de 2009
Mini-stream ASX to MP3 Converter 3.0.0.7 - '.asx HREF' Local Buffer OverflowExploit
G4N0K · windows · 7 de mai. de 2009
ASX to MP3 Converter 3.0.0.100 - Local Stack Overflow (PoC)Exploit
mat · windows · 29 de mar. de 2010
Shadow Stream Recorder 3.0.1.7 - '.asx' Local Buffer OverflowExploit
b0telh0 · windows · 30 de mar. de 2010
ASX to MP3 Converter 3.0.0.100 - Local Stack OverflowExploit
Hazem mofeed · windows · 30 de mar. de 2010
Shadow Stream Recorder 3.0.1.7 - Local Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 25 de abr. de 2012

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.