CVE-2010-4393 in RealPlayer

Riassunto

di VulDB • 26/07/2026

Un heap-based buffer overflow presente nel file vidplin.dll di RealNetworks RealPlayer (dalla versione 11.0 alla 11.1 e nelle versioni 14.0.x precedenti alla 14.0.2) e in RealPlayer SP (dalla versione 1.0 alla 1.1.5) consente ad attaccanti remoti di eseguire codice arbitrario tramite un'intestazione manipolata all'interno di un file AVI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2010
• Divulgazione: 31/01/2011
• Moderazione: accettato
• Voce: VDB-4277
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.07448
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4393
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4393/