CVE-2010-0356

NGHIÊM TRỌNG 9.3CVE-2010-0356 · Công bố 18/01/2010 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-0356 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng movie player pro sdk activex (viscomsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 30.3%, cao hơn 98.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
movie player pro sdk activex viscomsoft	`= 6.8`	Chưa có bản vá

Mô tả

Stack-based buffer overflow in the MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX control in MoviePlayer.ocx 6.8.0.0 in Viscom Software Movie Player Pro SDK ActiveX 6.8 allows remote attackers to execute arbitrary code via a long strFontName parameter to the DrawText method.

Tham khảo

secunia.com/advisories/38156 · Vendor Advisory
shinnai.net/exploits/X6hU4E0E7P5H3qH5yXrn.txt · Exploit
vupen.com/english/advisories/2010/0093 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/55536

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí