CVE-2010-2004 in BS.Player

Résumé

par VulDB • 22/06/2026

Une erreur de dépassement de tampon basée sur la pile (stack-based buffer overflow) dans BS.Global BS.Player 2.51 Build 1022 Free, et potentiellement dans d'autres versions, permet aux attaquants distants d'exécuter du code arbitraire avec l'assistance de l'utilisateur via le paramètre Skin dans la section Options d'un fichier de skins (.bsi), une vulnérabilité différente de celle de CVE-2009-1068.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/05/2010
• Divulgation: 20/05/2010
• Modérer: accepté
• Entrée: VDB-53298
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.09316
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2004
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2004/