CVE-2009-0811 in SopCore ActiveX control

Tóm tắt

Bởi VulDB • 12/06/2026

Lỗ hổng phương thức không an toàn trong điều khiển ActiveX SopCore của SopCast trong file sopocx.ocx phiên bản 3.0.3.501 cho phép kẻ tấn công từ xa thực thi các chương trình tùy ý thông qua tên tệp thực thi trong đối số của phương thức SetExternalPlayer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/03/2009
• Tiết lộ: 04/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46962
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.05537
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0811
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0811/