CVE-2008-5735 in CoolPlayer

Sumário

de VulDB • 06/07/2026

Um estouro de buffer baseado na pilha em skin.c no CoolPlayer versões 2.17 até 2.19 permite que atacantes remotos executem código arbitrário por meio de um valor grande para PlaylistSkin em um arquivo de tema (skin).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/12/2008
• Divulgação: 26/12/2008
• Moderação: aceite
• Entrada: VDB-45666
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.07386
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5735
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5735/