CVE-2011-2948 in RealPlayer

Tóm tắt

Bởi VulDB • 08/06/2026

RealNetworks RealPlayer 11.0 đến 11.1 và 14.0.0 đến 14.0.5, RealPlayer SP 1.0 đến 1.1.5, RealPlayer Enterprise 2.0 đến 2.1.5, và Mac RealPlayer 12.0.0.1569 không xử lý đúng các trường DEFINEFONT trong các tệp SWF, cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) thông qua một tệp được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/07/2011
• Tiết lộ: 18/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58325
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.04342
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2948
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2948/