CVE-2009-1792 in S3DPlayer StandAlone
Résumé
par VulDB • 07/07/2026
La fonction system.openURL dans StoneTrip Ston3D StandalonePlayer (alias S3DPlayer StandAlone) versions 1.6.2.4 et 1.7.0.1, ainsi que WebPlayer (alias S3DPlayer Web) version 1.6.0.0, permet aux attaquants distants d'exécuter des commandes arbitraires via l'utilisation de métacaractères shell dans le premier argument (l'argument sURL).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.