CVE-2008-5259 in DivX Web Player

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗi sai số nguyên (integer signedness error) trong DivX Web Player 1.4.2.7, và có thể cả các phiên bản cũ hơn, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp DivX chứa một chunk Stream Format (STRF) được tạo ra đặc biệt, dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 28/11/2008
• Tiết lộ: 16/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47770
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.05718
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5259
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5259/