FICHE CVE

CVE-2014-3444

Publiée le 2014-05-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 16.0.3.51 et antérieures de RealPlayer sont sensibles à une erreur de mémoire lors du traitement de fichiers vidéo .3gp spécifiquement conçus. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à ouvrir un fichier malveillant, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Bien qu'aucun privilège particulier ne soit requis, l'attaque dépend de l'interaction de l'utilisateur avec un fichier malformé.

CVSS 2.09.3 ÉLEVÉE
Publiée2014-05-20
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The GetGUID function in codecs/dmp4.dll in RealNetworks RealPlayer 16.0.3.51 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (write access violation and application crash) via a malformed .3gp file.