CVE-2009-3254 in Ultimate Player

الملخص

بحسب VulDB • 07/07/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في Ultimate Player الإصدار 1.56 beta لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر سلسلة نصية طويلة في ملف قائمة تشغيل بصيغة (1) .m3u أو (2) .upl.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/09/2009
• إفشاء: 18/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50107
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.04768
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3254
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3254/