CVE-2007-5081
highPriorität · verfolgen · 39EPSS 0.054 · 93. PerzentilEUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
5.39% (93rd) EPSS
CVSS 9.3 · high
Who says so?
2 sources
enisa_euvd · nvd
EPSS · bewertet 2026-10-28
Heap-based buffer overflow in RealNetworks RealPlayer 8, 10, 10.1, and possibly 10.5; RealOne Player 1 and 2; and RealPlayer Enterprise allows remote attackers to execute arbitrary code via a crafted RM file.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
9.3
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- realnetworks realplayer enterprisealle VersionennvdUScpe:2.3:a:realnetworks:realplayer_enterprise:*:*:*:*:*:*:*:*
04
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
veröffentlicht 2007-10-31geändert 2026-06-16
07
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/38340enisa_euvd
- http://secunia.com/advisories/27361enisa_euvd
- http://securitytracker.com/id?1018866enisa_euvd
- http://service.real.com/realplayer/security/10252007_player/en/enisa_euvd
- http://www.attrition.org/pipermail/vim/2007-October/001841.htmlenisa_euvd
- http://www.securityfocus.com/bid/26214enisa_euvd
- http://www.vupen.com/english/advisories/2007/3628enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/37435enisa_euvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan