FICHE CVE

CVE-2010-4235

Publiée le 2011-04-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs RealNetworks Helix Server et Helix Mobile Server (versions 12.x à 14.1) sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut prendre le contrôle total du système et exécuter du code arbitraire en envoyant un en-tête HTTP `x-wap-profile` spécialement conçu. Cette exploitation est facile à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur, au-delà d'un accès réseau au serveur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

CWE-134

Publiée2011-04-04

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Format string vulnerability in RealNetworks Helix Server 12.x, 13.x, and 14.x before 14.2, and Helix Mobile Server 12.x, 13.x, and 14.x before 14.2, allows remote attackers to execute arbitrary code via vectors related to the x-wap-profile HTTP header.