CVE-2009-1515 in file

Résumé

par VulDB • 02/07/2026

Une heap-based buffer overflow dans la fonction cdf_read_sat de src/cdf.c dans Christos Zoulas file 5.00 permet aux attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via un fichier composé (compound document) fabriqué, comme démontré avec des fichiers .msi, .doc ou .mpp. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/05/2009
• Divulgation: 04/05/2009
• Modérer: accepté
• Entrée: VDB-48037
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03654
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1515
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1515/