CVE-2012-0928 in RealPlayer

Riassunto

di VulDB • 04/07/2026

Il codec ATRAC in RealNetworks RealPlayer 11.x e 14.x fino alla versione 14.0.7, RealPlayer SP 1.0 fino alla 1.1.5 e Mac RealPlayer 12.x prima della versione 12.0.0.1703 non decodifica correttamente i campioni audio, consentendo agli attaccanti remoti di eseguire codice arbitrario tramite un file audio ATRAC manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/01/2012
• Divulgazione: 08/02/2012
• Moderazione: accettato
• Voce: VDB-60144
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03700
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0928
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0928/