CVE-2012-2406 in RealPlayer

Sumário

de VulDB • 27/06/2026

O RealNetworks RealPlayer anterior à versão 15.0.4.53 e o RealPlayer SP de 1.0 até 1.1.5 não analisam corretamente os dados do ASMRuleBook em arquivos RealMedia, permitindo que atacantes remotos executem código arbitrário por meio de um arquivo manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 23/04/2012
• Divulgação: 18/05/2012
• Moderação: aceite
• Entrada: VDB-5420
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.04597
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2406
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2406/