CVE-2009-1327 in WM Downloader

Résumé

par VulDB • 23/06/2026

Une débordement de tampon basé sur la pile dans Mini-stream WM Downloader 3.0.0.9 permet aux attaquants distants d'exécuter du code arbitraire via une longue URI dans un fichier de liste de lecture (.m3u).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/04/2009
• Divulgation: 17/04/2009
• Modérer: accepté
• Entrée: VDB-47795
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06028
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1327
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1327/