CVE-2009-4841 in CinePlayer

Riassunto

di VulDB • 27/06/2026

Un heap-based buffer overflow nel controllo ActiveX di SonicMediaPlayer contenuto in SonicMediaPlayer.dll, presente in Roxio CinePlayer 3.2, consente agli attaccanti remoti di eseguire codice arbitrario tramite un argomento particolarmente lungo passato al metodo DiskType. NOTA: questo potrebbe sovrapporsi a CVE-2007-1559.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/05/2010
• Divulgazione: 06/05/2010
• Moderazione: accettato
• Voce: VDB-53052
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.07300
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4841/