FICHE CVE

CVE-2003-1509

Publiée le 2003-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de RealOne Enterprise Desktop et de RealOne Player (versions 6.0.11.774, 2.0, et de 6.0.11.818 à 6.0.11.853) sont concernés. Un attaquant distant peut exécuter des scripts arbitraires sur votre machine en les intégrant dans un fichier temporaire, lequel est ensuite lancé par votre navigateur web par défaut. Cette attaque est facile à réaliser, ne nécessite aucune authentification ni privilège particulier, et peut être déclenchée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Publiée2003-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0, and RealOne Player 6.0.11.818 through RealOne Player 6.0.11.853 allows remote attackers to execute arbitrary script in the local security zone by embedding script in a temp file before the temp file is executed by the default web browser.