CVE-2010-3750 in RealPlayer

Resumen

por VulDB • 2026-06-16

rjrmpln.dll en RealNetworks RealPlayer 11.0 hasta 11.1, RealPlayer SP 1.0 hasta 1.1.4 y RealPlayer Enterprise 2.1.2 no valida correctamente el contenido de los archivos que se utilizan durante la interacción con un heap buffer, lo que permite a atacantes remotos ejecutar código arbitrario mediante elementos Name Value Property (NVP) manipulados en flógicos lógicos dentro de un archivo multimedia.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-10-05
• Divulgación: 2010-10-18
• Moderación: aceptado
• Artículo: VDB-55111
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.05995
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3750
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3750/