CVE-2010-4397 in RealPlayer

Zusammenfassung

von VulDB • 09.08.2026

Ein Integer-Overflow im Modul pnen3260.dll von RealNetworks RealPlayer 11.0 bis 11.1, RealPlayer SP 1.0 bis 1.1.1, Mac RealPlayer 11.0 bis 11.1 und Linux RealPlayer 11.0.2.1744 ermöglicht es Remoteangreifern, beliebigen Code durch ein manipulierte TIT2-Atom in einer AAC-Datei auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.12.2010
• Veröffentlichung: 14.12.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55747
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.06112
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4397/