CVE-2012-1985 in Helix Server

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans RealNetworks Helix Server et Helix Mobile Server 14.x antérieurs à la version 14.3.x permet aux attaquants distants de détourner l'authentification des administrateurs pour des demandes provoquant une déni de service (consommation excessive de pile et plantage du démon) via une URL malformée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/03/2012
• Divulgation: 17/04/2012
• Modérer: accepté
• Entrée: VDB-5071
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00980
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1985
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1985/