CVE-2011-2950 in RealPlayer

Sumário

de VulDB • 06/07/2026

Um heap-based buffer overflow em qcpfformat.dll no RealNetworks RealPlayer 11.0 até 11.1 e 14.0.0 até 14.0.5, bem como no RealPlayer SP 1.0 até 1.1.5, permite que atacantes remotos executem código arbitrário por meio de um arquivo QCP manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/07/2011
• Divulgação: 18/08/2011
• Moderação: aceite
• Entrada: VDB-58327
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.28612
• KEV: não
• Atividades: muito baixo
• Sector: Government, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2950
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2950/