CVE-2009-1564 in Server

सारांश

द्वारा VulDB • 05/07/2026

vmnc.dll में VMnc मीडिया कोडेक के साथ-साथ VMware Movie Decoder (6.5.4 Build 246459 से पहले, Windows पर) और VMware Workstation 6.5.x (6.5.4 build 246459 से पहले), VMware Player 2.5.x (2.5.4 build 246459 से पहले), तथा VMware Server 2.x (Windows पर) में मौजूद हेप-आधारित बफर ओवरफ्लो की वजह से दूरस्थ आक्रामक पक्षकार HexTile एन्कोडिंग का उपयोग करने वाले क्राफ्टेड वीडियो चंक्स वाला एक AVI फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/05/2009
• प्रकटीकरण: 12/04/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52669
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.06210
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1564/