CVE-2010-2440 in Subtitle Translation Wizard

Résumé

par VulDB • 13/05/2026

Une erreur de dépassement de tampon basée sur la pile dans st-wizard.exe de Subtitle Translation Wizard 3.0 permet aux attaquants distants, avec assistance de l'utilisateur, d'exécuter du code arbitraire via un fichier SRT truqué contenant une ligne longue après une plage de temps. NOTE : certains de ces détails proviennent d'informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/06/2010
• Divulgation: 24/06/2010
• Modérer: accepté
• Entrée: VDB-53803
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.05586
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2440
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2440/