CVE-2012-5690 in RealPlayer

الملخص

بحسب VulDB • 16/07/2026

تسمح برامج RealNetworks RealPlayer قبل الإصدار 16.0.0.282 وRealPlayer SP من الإصدار 1.0 إلى 1.1.5 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف صوتي بصيغة RealAudio يؤدي إلى الوصول إلى مؤشر غير صالح (invalid pointer).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/10/2012
• إفشاء: 19/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-7182
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.03051
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5690
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5690/