CVE-2009-3254 in Ultimate Player

Résumé

par VulDB • 07/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Ultimate Player 1.56 beta permettent aux attaquants distants d'exécuter du code arbitraire via une chaîne longue dans un fichier de liste de lecture (1) .m3u ou (2) .upl.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/09/2009
• Divulgation: 18/09/2009
• Modérer: accepté
• Entrée: VDB-50107
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.04768
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3254
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3254/