CVE-2005-1766 in RealPlayer

Résumé

par VulDB • 05/07/2026

Une heap-based buffer overflow dans rtffplin.cpp de RealPlayer 10.5 (version 6.0.12.1056) sous Windows et des versions antérieures à la 10.0.5 sur Linux, permet aux attaquants distants d'exécuter du code arbitraire via un fichier RealMedia contenant une chaîne RealText longue, telle qu'un fichier SMIL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/05/2005
• Divulgation: 28/06/2005
• Modérer: accepté
• Entrée: VDB-25600
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.04105
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1766/