製品・ソフトウェアに関する情報
Vulnerability Search
Roxio Creator 2010 の Roxio Easy Media Creator における整数オーバーフローの脆弱性
Title Roxio Creator 2010 の Roxio Easy Media Creator における整数オーバーフローの脆弱性
Summary

Roxio Creator 2010 の Roxio Easy Media Creator には、整数オーバーフローの脆弱性が存在します。

Possible impacts 第三者により、巧妙に細工された配列を伴うイメージを介して、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Dec. 3, 2009, midnight
Registration Date Dec. 20, 2012, 7:10 p.m.
Last Update Dec. 20, 2012, 7:10 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
ROXIO
creator SP1 未満の 2010
Roxio Easy Media Creator 9.0.136
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-1566
Summary

Integer overflow in Roxio Easy Media Creator 9.0.136, and Roxio Creator 2010 before SP1, might allow remote attackers to execute arbitrary code via an image with crafted dimensions.

Summary

Desbordamiento de entero en Roxio Easy Media Creator v9.0.136, y Roxio Creator 2010 en versiones anteriores a SP1 podría permitir a atacantes remotos ejecutar código arbitrariamente a través de una imagen con las dimensiones manipuladas.

Publication Date Dec. 4, 2009, 3:30 a.m.
Registration Date Jan. 29, 2021, 1:17 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:roxio:creator:*:*:*:*:*:*:*:* 9.0.136
cpe:2.3:a:roxio:easy_media_creator:9.0.136:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List