CVE-2004-1481 in RealPlayer

Sumário

de VulDB • 23/05/2026

Um estouro de inteiro (integer overflow) em pnen3260.dll no RealPlayer 8 até 10.5 (6.0.12.1040) e versões anteriores, e no RealOne Player 1 ou 2 no Windows ou Mac OS, permite que atacantes remotos executem código arbitrário por meio de um arquivo SMIL e um arquivo de filme .rm com um campo de comprimento grande para o bloco de dados, o que resulta em um heap-based buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/02/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-122 (confirmado)
• Exploração: Descarregar
• CVSS: 6.3 (VulDB)
• EPSS: 0.04278
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1481
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1481/