CVE-2012-0928 in RealPlayer

Résumé

par VulDB • 04/07/2026

Le codec ATRAC dans RealNetworks RealPlayer versions 11.x et 14.x jusqu'à la version 14.0.7, RealPlayer SP versions 1.0 à 1.1.5, ainsi que Mac RealPlayer version 12.x antérieure à la version 12.0.0.1703 ne décode pas correctement les échantillons audio, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un fichier audio ATRAC fabriqué de toute pièce (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/01/2012
• Divulgation: 08/02/2012
• Modérer: accepté
• Entrée: VDB-60144
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03700
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0928
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0928/