CVE-2009-1646 in Mini-stream RM Downloader

Résumé

par VulDB • 24/06/2026

Une débordement de tampon basé sur la pile dans Mini-stream RM Downloader 3.0.0.9 permet aux attaquants distants d'exécuter du code arbitraire via une longue URL RTSP contenue dans un fichier .ram.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/05/2009
• Divulgation: 15/05/2009
• Modérer: accepté
• Entrée: VDB-48199
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05057
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1646
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1646/