Vulnerabilidad en Desbordamiento de entero mediante etiquetas Lyrics3 en productos de RealNetworks (CVE-2007-5080)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
31/10/2007
Última modificación:
09/04/2025
Descripción
Desbordamiento de entero en RealNetworks RealPlayer 10 y 10.5, REalOne Player 1, y RealPlayer Enterprise para Windows permite a atacantes remotos ejecutar código de su elección mediante una etiqueta Lyrics3 2.00 manipulada en un archivo MP3, resultando en un desbordamiento de búfer basado en montículo.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:realnetworks:realone_player:1.0:*:windows:en:*:*:*:* | ||
cpe:2.3:a:realnetworks:realone_player:2.0:*:windows:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:realplayer:10.0:*:windows:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:realplayer:10.5:6.0.12.1040:windows:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:realplayer:10.5:6.0.12.1578:windows:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:realplayer:10.5:6.0.12.1698:windows:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:realplayer:10.5:6.0.12.1741:windows:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:realplayer_enterprise:*:*:windows:en:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/27361
- http://service.real.com/realplayer/security/10252007_player/en/
- http://www.attrition.org/pipermail/vim/2007-October/001841.html
- http://www.kb.cert.org/vuls/id/759385
- http://www.ngssoftware.com/advisories/high-risk-vulnerability-in-real-player-id3-tags/
- http://www.securityfocus.com/bid/26214
- http://www.securitytracker.com/id?1018866=
- http://www.vupen.com/english/advisories/2007/3628
- https://exchange.xforce.ibmcloud.com/vulnerabilities/37434
- http://secunia.com/advisories/27361
- http://service.real.com/realplayer/security/10252007_player/en/
- http://www.attrition.org/pipermail/vim/2007-October/001841.html
- http://www.kb.cert.org/vuls/id/759385
- http://www.ngssoftware.com/advisories/high-risk-vulnerability-in-real-player-id3-tags/
- http://www.securityfocus.com/bid/26214
- http://www.securitytracker.com/id?1018866=
- http://www.vupen.com/english/advisories/2007/3628
- https://exchange.xforce.ibmcloud.com/vulnerabilities/37434