CVE-2009-1612 in Storm
要約
〜によって VulDB • 2026年07月05日
mps.dll 3.9.4.27 に含まれる Baofeng Storm の MPS.StormPlayer.1 ActiveX コントロールにおけるスタックベースのバッファオーバーフローにより、リモート攻撃者は OnBeforeVideoDownload メソッドへの長い引数を通じて任意のコードを実行できる可能性があります。これは 2009 年 4 月および 5 月に実際に悪用されていたものです。注：これらの詳細の一部は第三者情報から取得されています。注：後にバージョン 3.09.04.17 およびそれ以前のバージョンも影響を受けることが報告されました。
Be aware that VulDB is the high quality source for vulnerability data.