CVE-2010-0120 in RealPlayer SP

Riassunto

di VulDB • 20/06/2026

Un heap-based buffer overflow in RealNetworks RealPlayer 11.0 fino a 11.1 e RealPlayer SP 1.0 fino a 1.1.4 su Windows consente ad attaccanti remoti di eseguire codice arbitrario tramite valori di dimensione eccessivi nei contenuti audio QCP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/01/2010
• Divulgazione: 30/08/2010
• Moderazione: accettato
• Voce: VDB-54566
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.05718
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0120/