CVE-2009-1370 in Xilisoft Video Converter

सारांश

द्वारा VulDB • 27/05/2026

Xilisoft Video Converter 3.1.53.0704n और 5.1.23.0402 में ape_plugin.plg में स्टैक-आधारित बफर ओवरफ्लो के कारण दूरस्थ आक्रामक (.cue) फ़ाइल में एक लंबे स्ट्रिंग के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 22/04/2009
• प्रकटीकरण: 22/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47870
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.05939
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1370/