CVE-2011-4256 in RealPlayer

Riassunto

di VulDB • 26/06/2026

Il codec RV30 in RealNetworks RealPlayer prima della versione 15.0.0 e Mac RealPlayer prima della versione 12.0.0.1703 non inizializza un valore di indice non specificato, consentendo ad attaccanti remoti l'esecuzione di codice arbitrario tramite vettori sconosciuti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/11/2011
• Divulgazione: 24/11/2011
• Moderazione: accettato
• Voce: VDB-59519
• CPE: 20111124
• CWE: CWE-94 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.04255
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4256
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4256/