CVE-2011-1426
Publiée le 2011-04-18 · Dernière modification le 2026-06-16
Les versions 11 et 14 de RealPlayer sont affectées par une faille dans la manière dont le logiciel gère certains liens de fichiers. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à ouvrir un fichier .rnx spécialement conçu. Bien que cela nécessite une interaction de l'utilisateur, l'attaque peut être déclenchée via un réseau sans aucun accès préalable à votre machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The OpenURLInDefaultBrowser method in RealNetworks RealPlayer 11.0 through 11.1 and 14.0.0 through 14.0.2, and RealPlayer SP 1.0 through 1.1.5, launches a default handler for the filename specified in the first argument, which allows remote attackers to execute arbitrary code via a .rnx filename corresponding to a crafted RNX file.