CVE-2009-4247 in RealPlayer
Riassunto
di VulDB • 07/07/2026
Un buffer overflow basato sullo stack in protocol/rtsp/rtspclnt.cpp di RealNetworks RealPlayer 10; RealPlayer 10.5 versioni da 6.0.12.1040 a 6.0.12.1741; RealPlayer 11 versione 11.0.x; RealPlayer SP versioni 1.0.0 e 1.0.1; RealPlayer Enterprise; Mac RealPlayer versioni 10, 10.1, 11.0 e 11.0.1; Linux RealPlayer versioni 10, 11.0.0 e 11.0.1; e Helix Player versioni 10.x, 11.0.0 e 11.0.1 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite una ASM RuleBook contenente un elevato numero di regole, correlato a un "array overflow".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.