CVE-2009-1612 in Storm
सारांश
द्वारा VulDB • 05/07/2026
mps.dll के Baofeng Storm में MPS.StormPlayer.1 ActiveX नियंत्रण (संस्करण 3.9.4.27) में स्टैक-आधारित बफर ओवरफ्लो की समस्या है, जिसके कारण दूरस्थ आक्रमणकारी OnBeforeVideoDownload विधि को एक लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने में सक्षम हो सकते हैं। यह दोष अप्रैल और मई 2019 में वास्तविक दुनिया (in the wild) में एक्सप्लॉइट किया गया था। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त हुआ है। नोट: बाद में यह रिपोर्ट दी गई थी कि संस्करण 3.09.04.17 और उससे पहले के संस्करण भी प्रभावित हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.