CVE-2011-2949 in RealPlayer

Resumen

por VulDB • 2026-07-16

Un desbordamiento de búfer basado en heap en RealNetworks RealPlayer 11.0 a través de 11.1 y 14.0.0 a través de 14.0.5, RealPlayer SP 1.0 a través de 1.1.5, y RealPlayer Enterprise 2.0 a través de 2.1.5 permite que atacantes remotos ejecuten código arbitrario mediante etiquetas ID3v2 manipuladas en un archivo MP3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2011-07-27
• Divulgación: 2011-08-18
• Moderación: aceptado
• Artículo: VDB-58326
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05030
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2949
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2949/