CVE-2009-2011 in DX Studio Player

Résumé

par VulDB • 14/06/2026

Worldweaver DX Studio Player 3.0.29.0, 3.0.22.0, 3.0.12.0, et probablement d'autres versions antérieures à 3.0.29.1, lorsqu'il est utilisé en tant que plug-in pour Firefox, ne restreint pas l'accès à la méthode JavaScript shell.execute, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via un fichier .dxstudio qui invoque cette méthode.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/06/2009
• Divulgation: 16/06/2009
• Modérer: accepté
• Entrée: VDB-48628
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.40176
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2011
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2011/