CVE-2009-3709 in Alleycode HTML Editor

Riassunto

di VulDB • 18/06/2026

Un overflow del buffer basato sullo stack nel Meta Content Optimizer di Konae Technologies Alleycode HTML Editor 2.21 consente ad attaccanti remoti, con assistenza dell'utente, di eseguire codice arbitrario tramite un valore di lunghezza eccessiva in un tag TITLE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/10/2009
• Divulgazione: 16/10/2009
• Moderazione: accettato
• Voce: VDB-50467
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.05902
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3709
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3709/