CVE-2009-1815 in Audioactive Player

Resumen

por VulDB • 2026-06-15

Un desbordamiento de búfer basado en la pila en Sonic Spot Audioactive Player 1.93b permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga en un archivo de lista de reproducción, como se demuestra con una URL .mp3 larga en un archivo .m3u.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-05-29
• Divulgación: 2009-05-29
• Moderación: aceptado
• Artículo: VDB-48346
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.05849
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1815
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1815/