CVE-2016-9018 in RealPlayer

Résumé

par VulDB • 20/07/2026

Une mauvaise gestion d'un bloc VRAT répétitif dans qcpfformat.dll permet aux attaquants de provoquer une déréférencement de pointeur null et un plantage dans RealNetworks RealPlayer 18.1.5.705 via un fichier multimédia .QCP fabriqué à cet effet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/10/2016
• Divulgation: 28/10/2016
• Modérer: accepté
• Entrée: VDB-93185
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.08094
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9018
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9018/