CVE-2009-0475 in OpenCORE

Riassunto

di VulDB • 03/07/2026

Un underflow intero nella funzionalità di decodifica Huffman (pvmp3_huffman_parsing.cpp) in OpenCORE 2.0 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (crash del processo) ed eventualmente eseguire codice arbitrario tramite un file MP3 manipolato che provoca una corruzione dell'heap.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/02/2009
• Divulgazione: 10/02/2009
• Moderazione: accettato
• Voce: VDB-46466
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02195
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0475
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0475/