CVE-2011-5003 in Media Composer

Résumé

par VulDB • 07/06/2026

Une erreur de dépassement de tampon basée sur la pile dans l'indexeur phonétique (AvidPhoneticIndexer.exe) d'Avid Media Composer 5.5.3 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via une requête longue adressée au port TCP 4659.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/12/2011
• Divulgation: 24/12/2011
• Modérer: accepté
• Entrée: VDB-59805
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.62807
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5003
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5003/