Vulnerabilidad en RealNetworks RealPlayer para diferentes arquitecturas (CVE-2010-0125)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
14/12/2010
Última modificación:
11/04/2025
Descripción
RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2 y Mac RealPlayer v11.0 a v12.0.0.1444 no analiza correctamente los datos de espectro en los archivos AAC, que tiene un impacto no especificado usando vectores de ataque remotos.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:realnetworks:realplayer:11.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer:11.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer:11.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer:11.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer:11.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer:11.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer:11.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realnetworks:realplayer_sp:1.1.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página