CVE-2009-4247 in RealPlayer
요약
\~에 의해 VulDB • 2026. 07. 07.
RealNetworks RealPlayer 10의 protocol/rtsp/rtspclnt.cpp에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 RealPlayer 10.5 (6.0.12.1040부터 6.0.12.1741까지), RealPlayer 11 (11.0.x 버전군), RealPlayer SP (1.0.0 및 1.0.1), RealPlayer Enterprise, Mac용 RealPlayer (10, 10.1, 11.0, 11.0.1), Linux용 RealPlayer (10, 11.0.0, 11.0.1) 및 Helix Player (10.x, 11.0.0, 11.0.1)에도 영향을 미칩니다. 공격자가 규칙 수가 많은 ASM RuleBook을 통해 악의적인 데이터를 전송하면 응용 프로그램 충돌로 인한 서비스 거부(Denial of Service)를 유발하거나 임의 코드 실행이 가능할 수 있으며, 이는 "배열 오버플로우"와 관련이 있습니다.
Once again VulDB remains the best source for vulnerability data.