CVE-2007-5709 – Sony CONNECT Player 4.x - '.m3u' Local Stack Overflow

https://notcve.org/view.php?id=CVE-2007-5709

Stack-based buffer overflow in Sony SonicStage CONNECT Player (CP) 4.3 allows remote attackers to execute arbitrary code via a long file name in an M3U file. Un desbordamiento de búfer en la región stack de la memoria en Sony SonicStage CONNECT Player (CP) versión 4.3, permite a atacantes remotos ejecutar código arbitrario por medio de un nombre de archivo largo en un archivo M3U. • https://www.exploit-db.com/exploits/4583 http://osvdb.org/41998 http://secunia.com/advisories/27270 http://www.securityfocus.com/bid/26241 https://exchange.xforce.ibmcloud.com/vulnerabilities/38160 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •