Lucene search

K
cve[email protected]CVE-2009-1260
HistoryApr 07, 2009 - 11:30 p.m.

CVE-2009-1260

2009-04-0723:30:00
CWE-119
web.nvd.nist.gov
25
ultraiso
buffer overflow
denial of service
remote code execution
cve-2009-1260

9.3 High

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:M/Au:N/C:C/I:C/A:C

8 High

AI Score

Confidence

High

0.882 High

EPSS

Percentile

98.7%

Multiple stack-based buffer overflows in UltraISO 9.3.3.2685 and earlier allow remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted (1) CCD or (2) IMG file.

Affected configurations

NVD
Node
ezbsystemsultraisoRange9.3.3-pe
OR
ezbsystemsultraisoMatch3.1
OR
ezbsystemsultraisoMatch3.1_sr1
OR
ezbsystemsultraisoMatch3.1_sr2
OR
ezbsystemsultraisoMatch4.0
OR
ezbsystemsultraisoMatch4.1
OR
ezbsystemsultraisoMatch4.5
OR
ezbsystemsultraisoMatch5.0
OR
ezbsystemsultraisoMatch5.1
OR
ezbsystemsultraisoMatch5.55
OR
ezbsystemsultraisoMatch5.55_sr-1
OR
ezbsystemsultraisoMatch5.55_sr-2
OR
ezbsystemsultraisoMatch6.0
OR
ezbsystemsultraisoMatch6.1
OR
ezbsystemsultraisoMatch6.5
OR
ezbsystemsultraisoMatch6.51
OR
ezbsystemsultraisoMatch6.52
OR
ezbsystemsultraisoMatch6.52_sr-1
OR
ezbsystemsultraisoMatch6.52_sr-2
OR
ezbsystemsultraisoMatch6.56_sr-1
OR
ezbsystemsultraisoMatch6.56_sr-2
OR
ezbsystemsultraisoMatch7.0-me
OR
ezbsystemsultraisoMatch7.1-me
OR
ezbsystemsultraisoMatch7.5-me
OR
ezbsystemsultraisoMatch7.6-me
OR
ezbsystemsultraisoMatch7.21_sr-1
OR
ezbsystemsultraisoMatch7.21_sr-2
OR
ezbsystemsultraisoMatch7.22_me
OR
ezbsystemsultraisoMatch7.23-me
OR
ezbsystemsultraisoMatch7.25-me
OR
ezbsystemsultraisoMatch7.51-me
OR
ezbsystemsultraisoMatch7.52-me
OR
ezbsystemsultraisoMatch7.55-me
OR
ezbsystemsultraisoMatch7.56-me
OR
ezbsystemsultraisoMatch7.62-me
OR
ezbsystemsultraisoMatch7.65-me
OR
ezbsystemsultraisoMatch7.65_sr-2
OR
ezbsystemsultraisoMatch7.66-me
OR
ezbsystemsultraisoMatch8-pe
OR
ezbsystemsultraisoMatch8.2-pe
OR
ezbsystemsultraisoMatch8.6-pe
OR
ezbsystemsultraisoMatch8.12-pe
OR
ezbsystemsultraisoMatch8.51-pe
OR
ezbsystemsultraisoMatch8.61-pe
OR
ezbsystemsultraisoMatch8.62-pe
OR
ezbsystemsultraisoMatch8.63-pe
OR
ezbsystemsultraisoMatch8.65-pe
OR
ezbsystemsultraisoMatch8.66-pe
OR
ezbsystemsultraisoMatch9.0-pe
OR
ezbsystemsultraisoMatch9.1.2-pe
OR
ezbsystemsultraisoMatch9.2-pe
OR
ezbsystemsultraisoMatch9.3-pe
OR
ezbsystemsultraisoMatch9.3.1-pe
OR
ezbsystemsultraisoMatch9.3.2-pe

9.3 High

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:M/Au:N/C:C/I:C/A:C

8 High

AI Score

Confidence

High

0.882 High

EPSS

Percentile

98.7%