CVE-2011-2948 in RealPlayer

요약

\~에 의해 VulDB • 2026. 06. 08.

RealNetworks RealPlayer 11.0부터 11.1 및 14.0.0부터 14.0.5, RealPlayer SP 1.0부터 1.1.5, RealPlayer Enterprise 2.0부터 2.1.5, 그리고 Mac RealPlayer 12.0.0.1569는 SWF 파일 내의 DEFINEFONT 필드를 적절히 처리하지 않아, 공격자가 조작된 파일을 통해 임의 코드 실행 또는 서비스 거부(힙 메모리 손상)를 원격으로 수행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2011. 07. 27.
• 공개: 2011. 08. 18.
• 모더레이션: 수락
• 항목: VDB-58325
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.04342
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2948
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2948/