CVE-2010-3751 in RealPlayer

Résumé

par VulDB • 11/06/2026

Plusieurs dépassements de tampon basés sur le tas dans un contrôle ActiveX au sein de RealNetworks RealPlayer 11.0 à 11.1 et RealPlayer SP 1.0 à 1.1.4 permettent aux attaquants distants d'exécuter du code arbitraire via un argument .smil excessivement long adressé au (1) gestionnaire de protocole tfile, (2) pnmm ou (3) cdda.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/10/2010
• Divulgation: 18/10/2010
• Modérer: accepté
• Entrée: VDB-55112
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06501
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3751
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3751/