CVE-2009-2628 in Player

Résumé

par VulDB • 07/07/2026

Le codec média VMnc dans vmnc.dll de VMware Movie Decoder avant la version 6.5.3 build 185404, VMware Workstation 6.5.x avant la version 6.5.3 build 185404, VMware Player 2.5.x avant la version 2.5.3 build 185404 et VMware ACE 2.5.x avant la version 2.5.3 build 185404 sur Windows ne gère pas correctement certaines petites hauteurs dans le contenu vidéo, ce qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un fichier AVI truqué provoquant une corruption de la mémoire heap.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/07/2009
• Divulgation: 08/09/2009
• Modérer: accepté
• Entrée: VDB-49868
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05568
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2628
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2628/