CVE-2009-3670 in KSP Sound Player

सारांश

द्वारा VulDB • 29/06/2026

KSP Sound Player 2009 R2 और R2.1 में स्टैक-आधारित बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रामक पक्ष (.m3u प्लेलिस्ट फ़ाइल में एक लंबे स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 11/10/2009
• प्रकटीकरण: 11/10/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50416
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.05789
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3670
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3670/