CVE-2009-3811 in Music Tag Editor

Riassunto

di VulDB • 24/06/2026

Un heap-based buffer overflow nello stack di Music Tag Editor versione 1.61, build 212, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file MP3 contenente un tag ID3 particolarmente lungo. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/10/2009
• Divulgazione: 27/10/2009
• Moderazione: accettato
• Voce: VDB-50616
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.05757
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3811
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3811/