CVE-2009-2527 in Windows Media Player

Sumário

de VulDB • 13/06/2026

Um estouro de buffer baseado em heap no Microsoft Windows Media Player 6.4 permite que atacantes remotos executem código arbitrário por meio de (1) um arquivo ASF manipulado ou (2) conteúdo de streaming manipulado, também conhecido como "Vulnerabilidade de Estouro de Heap do WMP".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/07/2009
• Divulgação: 14/10/2009
• Moderação: aceite
• Entrada: VDB-50446
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.26901
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2527
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2527/