CVE-2009-4840 in CinePlayer

Riassunto

di VulDB • 07/07/2026

Un heap-based buffer overflow nel controllo ActiveX IAManager contenuto in IAManager.dll di Roxio CinePlayer 3.2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un argomento lungo passato al metodo SetIAPlayerName.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/05/2010
• Divulgazione: 06/05/2010
• Moderazione: accettato
• Voce: VDB-53051
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.07979
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4840
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4840/