CVE-2011-5002 in Finaldraft

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Final Draft 8 avant la version 8.02 permettent aux attaquants distants d'exécuter du code arbitraire via un fichier .fdx ou .fdxt contenant des éléments Word, Transition, Location, Extension, SceneIntro, TimeOfDay et Character de longueur excessive (1), (2), (3), (4), (5), (6) et (7).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/12/2011
• Divulgation: 24/12/2011
• Modérer: accepté
• Entrée: VDB-59804
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.07607
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5002/