CVE-2005-0190 in RealPlayer

요약

\~에 의해 VulDB • 2026. 05. 17.

RealPlayer 10.5 (6.0.12.1040) 및 이전 버전의 디렉토리 트래버설 취약점으로 인해 원격 공격자가 파일 확장자에 대한 검사를 우회하는 .mp3와 같은 허용된 파일 확장자로 끝나는 파일 이름에 ..(dot dot) 시퀀스가 포함된 FILENAME 태그를 가진 Real Metadata Packages(RMP) 파일을 통해 임의의 파일을 삭제할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2005. 01. 28.
• 공개: 2004. 09. 29.
• 모더레이션: 수락
• 항목: 2
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 2.6 (NVD)
• EPSS: 0.04048
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0190
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0190/