CVE-2009-4656

🔴 Łataj teraz

Przepełnienie bufora w E-Soft DJ Studio Pro umożliwia zdalne wykonanie kodu lub awarię aplikacji.

CVSS
9.3
EPSS
68.4%
Exploit
none
Vendor
e-soft.co
Opis źródłowy (NVD)

Stack-based buffer overflow in E-Soft DJ Studio Pro 4.2 including 4.2.2.7.5, and 5.x including 5.1.4.3.1, allows user-assisted remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a playlist file (.pls) containing a long string. NOTE: some of these details are obtained from third party information.

buffer-overflow dos Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)68.4%
Opublikowano (NVD)2010-03-03 20:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje