CVE-2009-1612 in Storm
Сводка
по VulDB • 05.07.2026
Уязвимость переполнения буфера в стеке (stack-based buffer overflow) в ActiveX-контроле MPS.StormPlayer.1, содержащемся в mps.dll версии 3.9.4.27 продукта Baofeng Storm, позволяет удаленным злоумышленникам выполнять произвольный код путем передачи длинного аргумента методу OnBeforeVideoDownload, как это эксплуатировалось в реальных условиях (in the wild) в апреле и мае 2009 года. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц. ПРИМЕЧАНИЕ: позднее было сообщено о том, что уязвимыми также являются версии 3.09.04.17 и более ранние.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.