CVE-2011-2948 in RealPlayer

الملخص

بحسب VulDB • 13/06/2026

تتعامل منتجات RealNetworks RealPlayer 11.0 حتى 11.1، و14.0.0 حتى 14.0.5، بالإضافة إلى RealPlayer SP من الإصدار 1.0 حتى 1.1.5، وRealPlayer Enterprise من الإصدار 2.0 حتى 2.1.5، وMac RealPlayer 12.0.0.1569 بشكل غير سليم مع حقول DEFINEFONT الموجودة في ملفات SWF، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية تعسفية أو التسبب في حالة رفض للخدمة (DoS) نتيجة تلف ذاكرة الـ heap عبر ملف مُعدّ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/07/2011
• إفشاء: 18/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58325
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04342
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2948
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2948/