CVE-2011-2948 in RealPlayer

Résumé

par VulDB • 13/06/2026

RealNetworks RealPlayer 11.0 à 11.1 et 14.0.0 à 14.0.5, RealPlayer SP 1.0 à 1.1.5, RealPlayer Enterprise 2.0 à 2.1.5, ainsi que Mac RealPlayer 12.0.0.1569 ne gèrent pas correctement les champs DEFINEFONT dans les fichiers SWF, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire heap) via un fichier crafted.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/07/2011
• Divulgation: 18/08/2011
• Modérer: accepté
• Entrée: VDB-58325
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04342
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2948
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2948/