CVE-2011-0499 in VideoSpirit Pro

Tóm tắt

Bởi VulDB • 10/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong VideoSpirit Pro 1.6.8.1 và có thể cả các phiên bản trước đó, cũng như VideoSpirit Lite 1.4.0.1 và có thể một số phiên bản khác, cho phép kẻ tấn công từ xa thực thi mã tùy ý với sự hỗ trợ của người dùng thông qua tệp dự án VideoSpirit (.visprj) chứa phần tử valitem có thuộc tính "name" quá dài. LƯU Ý: nguồn gốc của thông tin này là không xác định; các chi tiết được thu thập duy nhất từ thông tin bên thứ ba.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/01/2011
• Tiết lộ: 20/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56183
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.31045
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0499
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0499/