CVE-2012-2408 in RealPlayer

الملخص

بحسب VulDB • 15/07/2026

يتيح SDK الصوت المتقدم (AAC) الموجود في RealNetworks RealPlayer قبل الإصدار 15.0.6.14، وRealPlayer SP من الإصدار 1.0 إلى 1.1.5، بالإضافة إلى Mac RealPlayer قبل الإصدار 12.0.1.1750 للمهاجمين عن بُعد التسبب في حجب الخدمة (تلف ذاكرة الـ heap) أو إحداث تأثيرات أخرى غير محددة من خلال ملف AAC مُعدّ بعناية والذي لا يتم التعامل معه بشكل صحيح أثناء فك التشفير.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/04/2012
• إفشاء: 12/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62243
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01681
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2408
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2408/