CVE-2009-4246 in RealPlayer

Zusammenfassung

von VulDB • 28.05.2026

Ein stackbasierter Buffer Overflow in RealNetworks RealPlayer 10, RealPlayer 10.5 (Versionen 6.0.12.1040 bis 6.0.12.1741), RealPlayer 11 (Versionen 11.0.0 bis 11.0.4), RealPlayer Enterprise, Mac RealPlayer 10 und 10.1, Linux RealPlayer 10 sowie Helix Player 10.x ermöglicht es Benutzern, die remote Angreifer unterstützen, beliebigen Code auszuführen, indem eine fehlerhafte .RJS-Skin-Datei verwendet wird, die eine web.xmb-Datei mit manipulierten Längenwerten enthält.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.12.2009
• Veröffentlichung: 25.01.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51665
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.07360
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4246
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4246/