CVE-2008-5911 in Helix Server

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de tampon dans RealNetworks Helix Server et Helix Mobile Server 11.x avant la version 11.1.8 ainsi que dans les versions 12.x avant la version 12.0.1 permettent aux attaquants distants de (1) provoquer un déni de service via trois commandes RTSP SETUP manipulées, ou d'exécuter du code arbitraire via (2) une requête d'authentification NTLM contenant des données base64 malformées, (3) une commande RTSP DESCRIBE, ou (4) une requête DataConvertBuffer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/01/2009
• Divulgation: 20/01/2009
• Modérer: accepté
• Entrée: VDB-45950
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06185
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5911
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5911/