CVE-2011-0500 in VideoSpirit Pro

Resumen

por VulDB • 2026-07-04

Desbordamiento de búfer en VideoSpirit Pro 1.6.8.1, 1.68 y versiones anteriores; así como en VideoSpirit Lite 1.4.0.1 y posiblemente otras versiones; permite a atacantes remotos con asistencia del usuario ejecutar código arbitrario mediante un archivo de proyecto de VideoSpirit (.visprj) que contiene un elemento valitem con un atributo "value" largo, tal como se demostró utilizando un valitem con el nombre mp3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2011-01-20
• Divulgación: 2011-01-20
• Moderación: aceptado
• Artículo: VDB-56184
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.30708
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0500/