CVE-2012-2406 in RealPlayer

Résumé

par VulDB • 27/06/2026

RealNetworks RealPlayer avant la version 15.0.4.53 et RealPlayer SP de la version 1.0 à la version 1.1.5 ne traitent pas correctement les données ASMRuleBook dans les fichiers RealMedia, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un fichier fabriqué ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/04/2012
• Divulgation: 18/05/2012
• Modérer: accepté
• Entrée: VDB-5420
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.04597
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2406
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2406/