CVE-2007-6609 in CoolPlayer

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans la fonction CPLI_ReadTag_OGG de CPI_PlaylistItem.c dans CoolPlayer 217 et versions antérieures permettent aux attaquants distants, avec assistance utilisateur, d'exécuter du code arbitraire via un champ cTag (1) ou cValue (2) long dans un fichier OGG Vorbis.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/12/2007
• Divulgation: 31/12/2007
• Modérer: accepté
• Entrée: VDB-40314
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.05224
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6609
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6609/