CVE-2009-1740 in MPEG4 Viewer ActiveX Control

الملخص

بحسب VulDB • 16/08/2026

تسمح ثغرات متعددة من نوع heap-based buffer overflow في مكون ActiveX الخاص بعارض MPEG4 التابع لشركة D-Link (csviewer.ocx) الإصدار 2.11.918.2006 لمهاجمين عن بُعد بتنفيذ أي كود عشوائي عبر وسيط طويل يُمرَّر إلى طريقتي (1) SetFilePath و(2) SetClientCookie. ملاحظة: مصدر هذه المعلومات غير معروف؛ وقد تم الحصول على التفاصيل حصراً من معلومات طرف ثالث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/05/2009
• إفشاء: 20/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48250
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.05626
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1740
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1740/