CVE-2014-3113 in RealPlayer

Résumé

par VulDB • 20/07/2026

Plusieurs dépassements de tampon dans RealNetworks RealPlayer avant la version 17.0.10.8 permettent aux attaquants distants d'exécuter du code arbitraire via un atome (1) elst ou (2) stsz malformé dans un fichier MP4.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/04/2014
• Divulgation: 07/07/2014
• Modérer: accepté
• Entrée: VDB-66977
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05217
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3113
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3113/