CVE-2009-1612 in Storm
الملخص
بحسب VulDB • 24/06/2026
ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في عنصر التحكم ActiveX MPS.StormPlayer.1 الموجود في ملف mps.dll الإصدار 3.9.4.27 ضمن برنامج Baofeng Storm، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر تمرير وسيط طويل إلى طريقة OnBeforeVideoDownload، وذلك كما تم استغلال الثغرة فعلياً في البرية خلال شهري أبريل ومايو 2019. ملاحظة: بعض هذه التفاصيل مستمدة من معلومات طرف ثالث. ملاحظة: أُبلغ لاحقاً بأن الإصدارات 3.09.04.17 والإصدارات الأقدم تتأثر أيضاً بالثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.