PT-2009-5942

CVE-2009-3670

·

Publicado

2009-10-11

·

Atualizado

2017-09-19

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions KSP Sound Player versions 2009 R2 through R2.1
Description The issue is a stack-based buffer overflow that allows remote attackers to execute arbitrary code. This is achieved by providing a long string in a .m3u playlist file.
Recommendations For versions 2009 R2 and R2.1, avoid using .m3u playlist files with long strings until a fix is available. As a temporary workaround, consider restricting the use of .m3u files to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾