CVE-2008-5735 in CoolPlayer

Résumé

par VulDB • 23/06/2026

Une débordement de tampon basé sur la pile dans skin.c de CoolPlayer versions 2.17 à 2.19 permet aux attaquants distants d'exécuter du code arbitraire via une valeur PlaylistSkin excessive dans un fichier de thème (skin).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/12/2008
• Divulgation: 26/12/2008
• Modérer: accepté
• Entrée: VDB-45666
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.07386
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5735
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5735/