CVE-2009-4247 in RealPlayer信息

摘要

由 VulDB • 2026-07-07

RealNetworks RealPlayer 10、RealPlayer 10.5（版本范围从6.0.12.1040到6.0.12.1741）、RealPlayer 11（11.0.x系列）、RealPlayer SP（1.0.0和1.0.1版）、RealPlayer Enterprise、Mac RealPlayer（10, 10.1, 11.0及11.0.1版本）、Linux RealPlayer（10, 11.0.0及11.0.1版本）以及Helix Player（10.x, 11.0.0和11.0.1版）中的protocol/rtsp/rtspclnt.cpp存在基于栈的缓冲区溢出漏洞。远程攻击者可通过包含大量规则的ASM RuleBook触发该“数组溢出”问题，从而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-12-09

披露

2010-01-25

管理

已接受

条目

VDB-51666

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

9.3 (NVD)

EPSS

0.06835

KEV

否

活动

非常低

部门

Police, Government, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-4247
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-4247
CVE Details	https://www.cvedetails.com/cve/CVE-2009-4247/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!