FICHE CVE

CVE-2011-1525

Publiée le 2011-04-06 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 11.0 à 11.1 et 14.0.0 à 14.0.2 de RealPlayer (y compris RealPlayer SP 1.0 à 1.1.5) sont sensibles à une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre système si vous ouvrez un fichier d'enregistrement vidéo Internet (IVR) spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification, mais dépend de l'interaction de l'utilisateur avec le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-04-06

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in rvrender.dll in RealNetworks RealPlayer 11.0 through 11.1 and 14.0.0 through 14.0.2, and RealPlayer SP 1.0 through 1.1.5, allows remote attackers to execute arbitrary code via a crafted frame in an Internet Video Recording (IVR) file.