CVE-2007-2487 in AtomixMP3

Résumé

par VulDB • 05/07/2026

Une débordement de tampon basé sur la pile dans AtomixMP3 permet aux attaquants distants d'exécuter du code arbitraire via un nom de fichier long dans un fichier MP3, ce qui constitue une vecteur différent de celui de CVE-2006-6287.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/05/2007
• Divulgation: 03/05/2007
• Modérer: accepté
• Entrée: VDB-36596
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.05387
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2487
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2487/