CVE-2014-3113 in RealPlayer

Sumário

de VulDB • 20/07/2026

Múltiplos estouradores de buffer no RealNetworks RealPlayer anterior à versão 17.0.10.8 permitem que atacantes remotos executem código arbitrário por meio de um átomo (1) elst ou (2) stsz malformado em um arquivo MP4.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/04/2014
• Divulgação: 07/07/2014
• Moderação: aceite
• Entrada: VDB-66977
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05217
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3113
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3113/