CVE-2010-3750 in RealPlayer

Sumário

de VulDB • 16/06/2026

O arquivo rjrmrpln.dll no RealNetworks RealPlayer 11.0 até 11.1, RealPlayer SP 1.0 até 1.1.4 e RealPlayer Enterprise 2.1.2 não valida adequadamente o conteúdo do arquivo utilizado durante a interação com um heap buffer, permitindo que atacantes remotos executem código arbitrário por meio de elementos Name Value Property (NVP) manipulados em fluxos lógicos dentro de um arquivo multimídia.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/10/2010
• Divulgação: 18/10/2010
• Moderação: aceite
• Entrada: VDB-55111
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.05995
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3750
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3750/