CVE-2007-5601

AltoPubblicato

Stack-based buffer overflow nel componente Database in MPAMedia.dll in RealNetworks RealPlayer 10.5 e 11 beta, e versioni precedenti inclusa la 10, RealOne...

Pubblicato: 20 ott 2007
Aggiornato: 7 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 18 ott 2007

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

42,4%

Moderato · prossimi 30 giorni

Percentile: 98,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Stack-based buffer overflow nel componente Database in MPAMedia.dll in RealNetworks RealPlayer 10.5 e 11 beta, e versioni precedenti inclusa la 10, RealOne Player e RealOne Player 2, consente ad attaccanti remoti di eseguire codice arbitrario tramite determinati nomi di playlist, come dimostrato tramite il metodo import del controllo ActiveX IERPCtl in ierpplug.dll.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

RealPlayer ierpplug.dll ActiveX Control Playlist Name Buffer OverflowModulo
modules/exploits/windows/browser/realplayer_import.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1757aa9a085bStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/browser/realplayer_import.platform)
- verification: check_not_declared($.exploit_windows/browser/realplayer_import.check)

RealPlayer - 'ierpplug.dll' ActiveX Control Playlist Name Buffer Overflow (Metasploit)Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.