CVE-2010-3750 in RealPlayer

الملخص

بحسب VulDB • 16/06/2026

لا تقوم rjrmrpln.dll الموجودة في RealNetworks RealPlayer 11.0 حتى 11.1، وRealPlayer SP 1.0 حتى 1.1.4، وRealPlayer Enterprise 2.1.2 بالتحقق بشكل صحيح من محتويات الملفات المستخدمة أثناء التفاعل مع مخزن مؤقت على الكومة (heap buffer)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر عناصر خصائص القيمة الاسمية (NVP) مُعدّة بعناية في التدفقات المنطقية داخل ملف وسائط.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/10/2010
• إفشاء: 18/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55111
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.05995
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3750
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3750/