CVE-2011-5003

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 63%

de la publicación al arma0 días

Publicada en NVD25 dic

1ª PoC1 dic

metasploit29 nov

probabilidad de explotación

63%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Stack-based buffer overflow in the Phonetic Indexer (AvidPhoneticIndexer.exe) in Avid Media Composer 5.5.3 and earlier allows remote attackers to execute arbitrary code via a long request to TCP port 4659.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/18183no verificado exploitdbwww.exploit-db.com/exploits/18183no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/47047 https://exchange.xforce.ibmcloud.com/vulnerabilities/71514 http://www.exploit-db.com/exploits/18183 http://www.osvdb.org/77376 http://www.security-assessment.com/files/documents/advisory/Avid_Media_Composer-Phonetic_Indexer-Remote_Stack_Buffer_Overflow.pdf http://www.securityfocus.com/bid/50843