CVE-2007-5601

HochVeröffentlicht

Stapelbasierter Pufferüberlauf in der Datenbankkomponente in MPAMedia.dll bei RealNetworks RealPlayer 10.5 und 11 Beta sowie früheren Versionen...

Veröffentlicht: 20.10.2007
Aktualisiert: 07.08.2024
CNA zuweisen: certcc
Beweise beobachtet: 18.10.2007

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

42,4 %

Mittel · nächste 30 Tage

Perzentil: 98,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stapelbasierter Pufferüberlauf in der Datenbankkomponente in MPAMedia.dll bei RealNetworks RealPlayer 10.5 und 11 Beta sowie früheren Versionen einschließlich 10, RealOne Player und RealOne Player 2 ermöglicht es Remote-Angreifern, beliebigen Code auszuführen, und zwar über bestimmte Wiedergabelistennamen, wie anhand der Import-Methode für das ActiveX-Steuerelement IERPCtl in ierpplug.dll demonstriert wurde.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

RealPlayer ierpplug.dll ActiveX Control Playlist Name Buffer OverflowModul
modules/exploits/windows/browser/realplayer_import.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/browser/realplayer_import.platform)
- verification: check_not_declared($.exploit_windows/browser/realplayer_import.check)

RealPlayer - 'ierpplug.dll' ActiveX Control Playlist Name Buffer Overflow (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.