RealNetworks RealPlayer حتى 12.0.0.1444 RealAudio Codec تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 10.0 | $5k-$25k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن RealNetworks RealPlayer حتى 12.0.0.1444. تتأثر وظيفة غير معروفة من المكون RealAudio Codec. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2010-4387. لا يوجد أي استغلال متوفر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن RealNetworks RealPlayer حتى 12.0.0.1444. تتأثر وظيفة غير معروفة من المكون RealAudio Codec. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الافصاح عنها بتاريخ 14/12/2010 بواسطة Omair (موقع إلكتروني). التنبيه متاح للتنزيل عبر securitytracker.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2010-4387. تم تخصيص CVE في 02/12/2010. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 50612. ينتمي إلى عائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118035 (RealNetworks RealPlayer RealAudio Codec Memory Corruption Vulnerability).
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 45453), SecurityTracker (ID 1024861), Vulnerability Center (SBV-28768) , Tenable (50612).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.realnetworks.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 10.0
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 50612
Nessus الأسم: RealPlayer for Windows < Build 12.0.1.609 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 801676
OpenVAS الأسم: RealNetworks RealPlayer Multiple Vulnerabilities (Linux) - Dec 10
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
02/12/2010 🔍10/12/2010 🔍
14/12/2010 🔍
14/12/2010 🔍
14/12/2010 🔍
23/12/2010 🔍
19/03/2015 🔍
20/01/2025 🔍
المصادر
المجهز: realnetworks.comاستشارة: securitytracker.com⛔
باحث: Omair
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2010-4387 (🔍)
GCVE (CVE): GCVE-0-2010-4387
GCVE (VulDB): GCVE-100-55738
SecurityFocus: 45453 - Real Networks RealPlayer RealAudio Codec (CVE-2010-4387) Memory Corruption Vulnerability
Secunia: 38550
SecurityTracker: 1024861
Vulnerability Center: 28768 - Real Networks RealPlayer 11.0- 1.1 RealAudio Codec Remote Code Execution via a RealMedia File, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/03/2015 11:27 PMتم التحديث: 20/01/2025 07:11 AM
التغييرات: 19/03/2015 11:27 PM (58), 12/03/2017 08:41 AM (12), 07/10/2021 12:28 AM (3), 20/01/2025 07:11 AM (16)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق