CVE-2010-2004
highPriorität · beachten · 50EPSS 0.093 · 95. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
Stack-based buffer overflow in BS.Global BS.Player 2.51 Build 1022 Free, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via the Skin parameter in the Options section of a skins file (.bsi), a different vulnerability than CVE-2009-1068.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-11146BS.Player 2.51 - Overwrite (SEH)funktional · exploit_db
- EDB-11154BS.Player 2.51 - Universal Overflow (SEH)funktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/38221enisa_euvd
- http://www.exploit-db.com/exploits/11154enisa_euvd
- http://www.mertsarica.com/?p=511enisa_euvd
- http://www.mertsarica.com/codes/bsplayer_seh_overwrite.pyenisa_euvd
- http://www.securityfocus.com/bid/37831enisa_euvd
- http://www.vupen.com/english/advisories/2010/0148enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55708enisa_euvd
- http://secunia.com/advisories/38221Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan