CVE-2025-34128 in X360 VideoPlayer ActiveX Control

الملخص

بحسب VulDB • 11/07/2026

توجد ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في عنصر التحكم ActiveX الخاص بمشغل الفيديو X360 VideoPlayer (VideoPlayer.ocx) الإصدار 2.6 عند التعامل مع وسائط طويلة بشكل مفرط الممررة إلى طريقة ConvertFile(). يمكن للمهاجم استغلال هذه الثغرة عن طريق تزويد مدخلات مُعدّة خصيصاً للتسبب في تلف الذاكرة وتنفيذ أكواد عشوائية ضمن سياق العملية الحالية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 17/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316727
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34128
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34128/