RealNetworks RealPlayer तक 11.1 Protocol smil बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
10.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer तक 11.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Protocol Handler का। हेरफेर तर्क smil का के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2010-3751 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer तक 11.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Protocol Handler का। हेरफेर तर्क smil का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 18/10/2010 द्वारा Sebastian Apelt (TippingPoint) के साथ TippingPoint's Zero Day Initiative (वेबसाइट). एडवाइजरी डाउनलोड के लिए zerodayinitiative.com पर साझा की गई है।

इस भेद्यता को CVE-2010-3751 आईडी के तहत ट्रैक किया जाता है। 05/10/2010 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 48907 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118442 प्लगइन से कर सकता है (RealPlayer Update for Multiple Vulnerabilities).

इसके अतिरिक्त, TippingPoint और फ़िल्टर 10057 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 44144), X-Force (62613), Vulnerability Center (SBV-27931) , Tenable (48907).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• RealNetworks

नाम

• RealPlayer

संस्करण

• 1.0.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 11.0
• 11.0.1
• 11.0.2
• 11.0.3
• 11.0.4
• 11.0.5
• 11.1

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.realnetworks.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 48907
Nessus नाम: RealPlayer for Windows < Build 12.0.0.879 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801672
OpenVAS नाम: RealNetworks RealPlayer Multiple Vulnerabilities (Win) - Dec10
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

05/10/2010 🔍
15/10/2010 +10 दिन 🔍
15/10/2010 +0 दिन 🔍
18/10/2010 +3 दिन 🔍
18/10/2010 +0 दिन 🔍
27/10/2010 +9 दिन 🔍
19/03/2015 +1604 दिन 🔍
27/09/2021 +2384 दिन 🔍

स्रोतजानकारी

विक्रेता: realnetworks.com

सलाह: zerodayinitiative.com
शोधकर्ता: Sebastian Apelt (TippingPoint)
संगठन: TippingPoint's Zero Day Initiative
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-3751 (🔍)
GCVE (CVE): GCVE-0-2010-3751
GCVE (VulDB): GCVE-100-55112
X-Force: 62613
SecurityFocus: 44144 - RETIRED: Real Networks RealPlayer SP and RealPlayer Enterprise Multiple Security Vulnerabilities
Secunia: 41096
Vulnerability Center: 27931 - RealNetworks RealPlayer and RealPlayer SP Remote Multiple Heap-Based Buffer Overflow Vulnerabilities, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 27/09/2021 10:37 AM
परिवर्तन: 19/03/2015 02:37 PM (63), 08/03/2017 09:24 PM (13), 27/09/2021 10:37 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!