CVE-2009-1440 in amule

Sumário

de VulDB • 03/06/2026

Vulnerabilidade de blacklist incompleta em DownloadListCtrl.cpp em amule 2.2.4 permite que atacantes remotos realizem ataques de injeção de argumentos em um comando para mplayer por meio de um nome de arquivo elaborado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/04/2009
• Divulgação: 27/04/2009
• Moderação: aceite
• Entrada: VDB-47925
• CPE: pronto
• CWE: CWE-184 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01540
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1440
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1440/