CVE-2011-2945 in RealPlayer

Riassunto

di VulDB • 15/06/2026

Un heap-based buffer overflow in RealNetworks RealPlayer dalle versioni 11.0 alla 11.1 e dalla 14.0.0 alla 14.0.5, nonché in RealPlayer SP dalle versioni 1.0 alla 1.1.5, consente agli attaccanti remoti di eseguire codice arbitrario tramite uno stream SIPR manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/07/2011
• Divulgazione: 18/08/2011
• Moderazione: accettato
• Voce: VDB-58322
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04180
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2945
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2945/