CVE-2010-4386

Kritik

Açıklama

RealNetworks RealPlayer 11.0 ile 11.1 arası, RealPlayer SP 1.0 ile 1.1.4 arası, Linux RealPlayer 11.0.2.1744 ve muhtemelen HelixPlayer 1.0.6 ile diğer sürümler, özel olarak hazırlanmış bir RealMedia video dosyası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (yığın belleği bozulması) neden olmasına izin verir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünRealnetworks Realplayer
Yayın14 Ara 2010
İlk görülme14 Ara 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
realnetworks realplayer11.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 11.1, 11.0.2.1744—
realnetworks realplayer_sp1.0.0, 1.0.1, 1.0.2, 1.0.5, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-4386 · Realnetworks Realplayer · Dark Radar