CVE-2011-2947 in RealPlayer

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de script inter-zones dans le contrôle ActiveX RealPlayer de RealNetworks RealPlayer 11.0 à 11.1 et 14.0.0 à 14.0.5 ainsi que RealPlayer SP 1.0 à 1.1.5 permet aux attaquants distants d'injecter du code script web arbitraire ou du HTML dans la Zone locale via un document HTML local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/07/2011
• Divulgation: 18/08/2011
• Modérer: accepté
• Entrée: VDB-58324
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01059
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2947
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2947/