CVE-2011-5171

AltoPublicado

Múltiplos estouros de buffer baseados em pilha no CyberLink Power2Go 7 (build 196) e 8 (build 1031) permitem que atacantes remotos executem código...

Publicado: 15 de set. de 2012
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 9 de dez. de 2011

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

45,8%

Moderado · próximos 30 dias

Percentil: 98,8%
Data do modelo: 12 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplos estouros de buffer baseados em pilha no CyberLink Power2Go 7 (build 196) e 8 (build 1031) permitem que atacantes remotos executem código arbitrário por meio dos parâmetros (1) src e (2) name em um arquivo de projeto p2g.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

CyberLink Power2Go name Attribute (p2g) Stack Buffer Overflow ExploitMódulo
modules/exploits/windows/fileformat/cyberlink_p2g_bof.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/fileformat/cyberlink_p2g_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/cyberlink_p2g_bof.check)

CyberLink (Multiple Products) - File Project Handling Stack Buffer Overflow (PoC)Exploit
modpr0be · windows · 9 de dez. de 2011

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.