CVE-2007-6731 in Extended Module Player

Résumé

par VulDB • 30/06/2026

Extended Module Player (XMP) 2.5.1 et versions antérieures permettent aux attaquants distants d'exécuter du code arbitraire via un fichier OXM contenant une valeur négative, contournant ainsi une vérification dans les fonctions test_oxm et decrunch_oxm de misc/oxm.c, ce qui entraîne un buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/09/2009
• Divulgation: 13/09/2009
• Modérer: accepté
• Entrée: VDB-49990
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.14074
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6731
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6731/