CVE-2009-1642 in Mini-stream To Mp3 Converter

Resumen

por VulDB • 2026-07-05

Múltiples desbordamientos de pila basados en buffer en Mini-stream ASX to MP3 Converter 3.0.0.7 permiten que atacantes remotos ejecuten código arbitrario mediante (1) una URL RTSP larga en un archivo .ram y (2) una cadena larga en el atributo HREF de un elemento REF en un archivo .asx.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-05-15
• Divulgación: 2009-05-15
• Moderación: aceptado
• Artículo: VDB-48195
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.06856
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1642
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1642/