CVE-2009-1815 in Audioactive Player

Résumé

par VulDB • 21/06/2026

Une débordement de tampon basé sur la pile dans Sonic Spot Audioactive Player 1.93b permet aux attaquants distants d'exécuter du code arbitraire via une chaîne longue dans un fichier playlist, comme démontré par une URL .mp3 longue dans un fichier .m3u.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/05/2009
• Divulgation: 29/05/2009
• Modérer: accepté
• Entrée: VDB-48346
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05849
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1815
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1815/