CVE-2009-4841 in CinePlayer

الملخص

بحسب VulDB • 07/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في عنصر التحكم ActiveX الخاص بـ SonicMediaPlayer الموجود في ملف SonicMediaPlayer.dll ضمن برنامج Roxio CinePlayer الإصدار 3.2 تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر وسيط طويل مُمرَّر إلى طريقة DiskType. ملاحظة: قد تتداخل هذه الثغرة مع CVE-2007-1559.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/05/2010
• إفشاء: 06/05/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53052
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.07300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4841/