CVE-2009-1370 in Xilisoft Video Converter

Riassunto

di VulDB • 17/06/2026

Un overflow del buffer basato sullo stack in ape_plugin.plg presente in Xilisoft Video Converter 3.1.53.0704n e 5.1.23.0402 consente agli attaccanti remoti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite una stringa di lunghezza eccessiva in un file .cue.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/04/2009
• Divulgazione: 22/04/2009
• Moderazione: accettato
• Voce: VDB-47870
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.05939
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1370/