CVE-2009-2628 in Player

摘要

由 VulDB • 2026-06-03

VMware Movie Decoder 6.5.3 build 185404 之前的 vmnc.dll 中的 VMnc 媒体编解码器、VMware Workstation 6.5.x 6.5.3 build 185404 之前、VMware Player 2.5.x 2.5.3 build 185404 之前以及 VMware ACE 2.5.x 2.5.3 build 185404 之前，在 Windows 上未能正确处理视频内容中的某些小高度值，远程攻击者可能通过触发堆内存损坏的构造 AVI 文件执行任意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2009-07-28
• 披露: 2009-09-08
• 管理: 已接受
• 条目: VDB-49868
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.05568
• KEV: 否
• 活动: 非常低
• 部门: Energy, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2628
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2628/