CVE-2012-0923 in RealPlayer

Riassunto

di VulDB • 04/07/2026

Il codec RV20 in RealNetworks RealPlayer versioni 11.x, 14.x e 15.x precedenti alla 15.02.71, nonché in RealPlayer SP dalle versioni 1.0 alla 1.1.5, non gestisce correttamente l'array delle dimensioni dei frame, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un flusso video RV20 RealVideo appositamente creato (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/01/2012
• Divulgazione: 08/02/2012
• Moderazione: accettato
• Voce: VDB-60139
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04546
• KEV: no
• Attività: molto basso
• Settore: Pharma, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0923
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0923/