CVE-2011-2950 in RealPlayer

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow in qcpfformat.dll presente in RealNetworks RealPlayer dalle versioni 11.0 alla 11.1 e dalla 14.0.0 alla 14.0.5, nonché in RealPlayer SP dalle versioni 1.0 alla 1.1.5, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file QCP manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/07/2011
• Divulgazione: 18/08/2011
• Moderazione: accettato
• Voce: VDB-58327
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.28612
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2950
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2950/