RealNetworks RealPlayer तक 14.0.5 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
10.0	$5k-$25k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2011-2948 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 18/08/2011 द्वारा Luigi Auriemma (वेबसाइट). यह सलाह zerodayinitiative.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2011-2948 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 27/07/2011 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 55908 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119517 प्लगइन से कर सकता है (Real Networks RealPlayer Multiple Remote Vulnerabilities).

इसके अतिरिक्त, TippingPoint और फ़िल्टर 11351 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 49175), X-Force (69266), SecurityTracker (ID 1025943), Vulnerability Center (SBV-32779) , Tenable (55908).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• RealNetworks

नाम

• RealPlayer

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.5
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 2.1.2
• 2.1.3
• 2.1.4
• 2.1.5
• 11.0
• 11.1
• 12.0.0.1569
• 14.0.0
• 14.0.1
• 14.0.2
• 14.0.3
• 14.0.4
• 14.0.5

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.realnetworks.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 55908
Nessus नाम: RealPlayer for Windows < Build 12.0.1.666 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902623
OpenVAS नाम: RealNetworks RealPlayer Multiple Vulnerabilities (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

27/07/2011 🔍
16/08/2011 +20 दिन 🔍
16/08/2011 +0 दिन 🔍
17/08/2011 +1 दिन 🔍
18/08/2011 +1 दिन 🔍
18/08/2011 +0 दिन 🔍
21/08/2011 +3 दिन 🔍
23/03/2015 +1310 दिन 🔍
18/11/2021 +2432 दिन 🔍

स्रोतजानकारी

विक्रेता: realnetworks.com

सलाह: zerodayinitiative.com
शोधकर्ता: Luigi Auriemma
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-2948 (🔍)
GCVE (CVE): GCVE-0-2011-2948
GCVE (VulDB): GCVE-100-58325
X-Force: 69266
SecurityFocus: 49175 - Real Networks RealPlayer CVE-2011-2948 Remote Code Execution Vulnerability
Secunia: 44014
SecurityTracker: 1025943 - RealPlayer Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 32779 - RealNetworks RealPlayer and Mac RealPlayer Remote Arbitrary Code Execution or DoS via a Crafted File, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 18/11/2021 07:54 AM
परिवर्तन: 23/03/2015 04:50 PM (62), 30/03/2017 09:32 AM (15), 18/11/2021 07:54 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!