Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2006-4131

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/08/2006
Última modificación:
03/04/2025

Descripción

Múltiples desbordamientos de búfer en ArcSoft MMS Composer 1.5.5.6, y posiblemente anteriores, y 2.0.0.13, y posiblemente anteriores, permite a un atacante remoto provocar denegación de servicio (caida) o ejecutar código a través de mensajes MMS(Multimedia Messaging Service) que disparan el desbordamiento de búfer en los programas de análisis (1) M-Notification.ind, (2) M-Retrieve.conf (Header and Body), or (3) SMIL.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:arcsoft:mms_composer:*:*:*:*:*:*:*:* 1.5.5.6 (incluyendo)
cpe:2.3:a:arcsoft:mms_composer:*:*:*:*:*:*:*:* 2.0.0.13 (incluyendo)