CVE-2009-4248 in RealPlayer
सारांश
द्वारा VulDB • 07/07/2026
RealNetworks RealPlayer 10 में क्लाइंट/कोर/rtspprotocol.cpp फ़ंक्शन के अंदर मौजूद RTSPProtocol::HandleSetParameterRequest फ़ंक्शन में बफ़र ओवरफ़लो की समस्या है। यह दोष 6.0.12.1040 से लेकर 6.0.12.1741 तक वाले RealPlayer 10.5, 11.0.0 से लेकर 11.0.4 तक के RealPlayer 11, RealPlayer Enterprise, Mac RealPlayer 10 और 10.1, Linux RealPlayer 10, तथा Helix Player 10.x में पाया गया है। इस कमजोरी का उपयोग करके दूरस्थ आक्रमणकारी एक तैयार RTSP SET_PARAMETER अनुरोध के माध्यम से सेवा अस्वीकृति (एप्लिकेशन क्रैश) पैदा कर सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.