CVE-2009-0386 in Good Plug-ins

الملخص

بحسب VulDB • 04/07/2026

يُمكن أن يسمح ثغرة تجاوز السعة المخزنية المعتمدة على الكومة (Heap-based buffer overflow) في دالة qtdemux_parse_samples الموجودة في الملف gst/qtdemux/qtdemux.c ضمن مكونات GStreamer الجيدة (المعروفة أيضاً بـ gst-plugins-good)، الإصدارات من 0.10.9 حتى 0.10.11، لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر بيانات ذرة Composition Time To Sample (ctts) مُصممة بشكل خبيث في ملف وسائط QuickTime .mov غير سليم البنية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/02/2009
• إفشاء: 02/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46213
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07147
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0386/