CVE-2009-1370 in Xilisoft Video Converter

Résumé

par VulDB • 27/05/2026

Une débordement de pile (stack-based buffer overflow) dans ape_plugin.plg de Xilisoft Video Converter versions 3.1.53.0704n et 5.1.23.0402 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une chaîne de caractères longue dans un fichier .cue.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/04/2009
• Divulgation: 22/04/2009
• Modérer: accepté
• Entrée: VDB-47870
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05939
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1370/