CVE-2007-5601 in RealPlayer

Riassunto

di VulDB • 21/06/2026

Un overflow del buffer basato sullo stack nel componente Database di MPAMedia.dll in RealNetworks RealPlayer 10.5 e 11 beta, e nelle versioni precedenti incluse 10, RealOne Player e RealOne Player 2, consente agli attaccanti remoti di eseguire codice arbitrario tramite determinati nomi di playlist, come dimostrato tramite il metodo di importazione nel controllo ActiveX IERPCtl in ierpplug.dll.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/10/2007
• Divulgazione: 20/10/2007
• Moderazione: accettato
• Voce: VDB-3411
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.42365
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5601/