CVE-2011-2954 in RealPlayer

Riassunto

di VulDB • 17/06/2026

Vulnerabilità Use-after-free nella funzionalità AutoUpdate di RealNetworks RealPlayer dalle versioni 11.0 alla 11.1 e dalla 14.0.0 alla 14.0.5, nonché in RealPlayer SP dalle versioni 1.0 alla 1.1.5, quando viene utilizzato un Embedded RealPlayer, consente agli attaccanti remoti di eseguire codice arbitrario tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/07/2011
• Divulgazione: 18/08/2011
• Moderazione: accettato
• Voce: VDB-58331
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03682
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2954
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2954/