PT-2026-5276 · Cleanersoft · Free Mp3 Cd Ripper

Eduard Palisek · Publicado 2026-01-29 · Atualizado 2026-01-29 · CVE-2020-37000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Free MP3 CD Ripper versão 2.8

Description Um estouro de buffer de pilha permite que atacantes remotos executem código arbitrário ao processar um arquivo WAV especialmente criado contendo uma carga útil sobredimensionada. Isso pode ser alcançado usando shellcode, bypass de SEH (Structured Exception Handling) e técnicas de egghunter em sistemas Windows afetados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2020-37000

Produtos afetados

Free Mp3 Cd Ripper

Referências · 4

• 🔥 https://exploit-db.com/exploits/48696 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-37000 · Nota de Segurança
• https://vulncheck.com/advisories/free-mp-cd-ripper-stack-buffer-overflow-seh-egghunter · Nota
• https://cleanersoft.com · Nota