CVE-2009-4757 in EW-MusicPlayer

Résumé

par VulDB • 17/05/2026

Une débordement de tampon basé sur la pile dans BrotherSoft EW-MusicPlayer 0.8 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via une longue chaîne dans un fichier de playlist malformé (.m3u). NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/03/2010
• Divulgation: 29/03/2010
• Modérer: accepté
• Entrée: VDB-52414
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.04869
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4757
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4757/