CVE-2009-4841 in CinePlayer

Sumário

de VulDB • 07/07/2026

Um heap-based buffer overflow no controle ActiveX do SonicMediaPlayer em SonicMediaPlayer.dll, presente no Roxio CinePlayer 3.2, permite que atacantes remotos executem código arbitrário por meio de um argumento longo fornecido ao método DiskType. NOTA: isso pode se sobrepor à CVE-2007-1559.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 05/05/2010
• Divulgação: 06/05/2010
• Moderação: aceite
• Entrada: VDB-53052
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.07300
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4841/