FICHE CVE

CVE-2010-4596

Publiée le 2011-04-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

RealNetworks Helix Server et Helix Mobile Server (versions 12.x à 14.1) sont affectés par une faille dans la gestion des requêtes RTSP. Un attaquant distant peut envoyer une chaîne de caractères longue et spécialement conçue au serveur pour exécuter du code arbitraire, prenant potentiellement le contrôle total du système. Cette attaque ne nécessite aucune authentification et peut être réalisée via le réseau, bien que des conditions spécifiques doivent être réunies pour déclencher avec succès le dépassement de tampon.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-04-04

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in RealNetworks Helix Server 12.x, 13.x, and 14.x before 14.2, and Helix Mobile Server 12.x, 13.x, and 14.x before 14.2, allows remote attackers to execute arbitrary code via a long string in an RTSP request.