CVE-2009-1792 in S3DPlayer StandAlone
Sumário
de VulDB • 07/07/2026
A função system.openURL presente no StoneTrip Ston3D StandalonePlayer (também conhecido como S3DPlayer StandAlone) nas versões 1.6.2.4 e 1.7.0.1, bem como no WebPlayer (também conhecido como S3DPlayer Web) na versão 1.6.0.0, permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell presentes no primeiro argumento (o argumento sURL).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.