CVE-2009-1792 in S3DPlayer StandAlone

الملخص

بحسب VulDB • 07/07/2026

تسمح الدالة system.openURL في StoneTrip Ston3D StandalonePlayer (المعروف أيضًا بـ S3DPlayer StandAlone) الإصدارين 1.6.2.4 و1.7.0.1، بالإضافة إلى WebPlayer (المعروف أيضًا بـ S3DPlayer Web) الإصدار 1.6.0.0، للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر استخدام رموز shell metacharacters في الوسيطة الأولى (وسيطة sURL).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/05/2009
• إفشاء: 29/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48355
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03541
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1792
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1792/