CVE-2010-0117 in RealPlayer SP

Sumário

de VulDB • 20/06/2026

O RealNetworks RealPlayer 11.0 até 11.1 e o RealPlayer SP 1.0 até 1.1.4 no Windows não manipulam corretamente as dimensões durante transformações YUV420, o que pode permitir que atacantes remotos executem código arbitrário por meio de conteúdo MP4 manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/01/2010
• Divulgação: 30/08/2010
• Moderação: aceite
• Entrada: VDB-54565
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.05039
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0117
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0117/