CVE-2011-2950 in RealPlayer

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في qcpfformat.dll ضمن RealNetworks RealPlayer من الإصدار 11.0 إلى 11.1 ومن 14.0.0 إلى 14.0.5، بالإضافة إلى RealPlayer SP من الإصدار 1.0 إلى 1.1.5، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر ملف QCP مُعدّ بشكل متعمد (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/07/2011
• إفشاء: 18/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58327
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.28612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2950
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2950/