CVE-2009-4588 in Awakening Winds3d Viewer

Zusammenfassung

von VulDB • 07.07.2026

Heap-basierter Pufferüberlauf in der ActiveX-Steuerelemente WindsPlayerIE.View.1 von WindsPly.ocx 3.5.0.0 Beta, 3.0.0.5 und früheren Versionen im AwingSoft Awakening Web3D Player und Winds3D Viewer ermöglicht es Remoteangreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder beliebigen Code auszuführen, indem ein langer Wert für die SceneUrl-Eigenschaft verwendet wird; dies ist eine andere Schwachstelle als CVE-2009-2386. HINWEIS: Einige dieser Details stammen von Drittanbieterinformationen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 07.01.2010
• Veröffentlichung: 07.01.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51453
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.32035
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4588
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4588/