CVE-2009-1566 in Creator

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement d'entier (integer overflow) dans Roxio Easy Media Creator 9.0.136 et Roxio Creator 2010 avant SP1 pourrait permettre à des attaquants distants d'exécuter du code arbitraire via une image dont les dimensions ont été manipulées de manière malveillante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/05/2009
• Divulgation: 03/12/2009
• Modérer: accepté
• Entrée: VDB-51016
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06652
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1566
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1566/