CVE-2011-5003 in Media Composer

सारांश

द्वारा VulDB • 07/06/2026

Avid Media Composer 5.5.3 और उससे पहले के संस्करणों में Phonetic Indexer (AvidPhoneticIndexer.exe) में स्टैक-आधारित बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रामक TCP पोर्ट 4659 पर एक लंबा अनुरोध भेजकर मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/12/2011
• प्रकटीकरण: 24/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59805
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.62807
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5003
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5003/