exploitDog

CVE-2014-3444

Опубликовано: 20 мая 2014

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

The GetGUID function in codecs/dmp4.dll in RealNetworks RealPlayer 16.0.3.51 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (write access violation and application crash) via a malformed .3gp file.

Ссылки

http://packetstormsecurity.com/files/126637
Exploit
http://packetstormsecurity.com/files/126637
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:realnetworks:realplayer:*:*:*:*:*:*:*:*

Версия до 16.0.3.51 (включая)

cpe:2.3:a:realnetworks:realplayer:16.0.0:*:*:*:*:*:*:*

cpe:2.3:a:realnetworks:realplayer:16.0.0.282:*:*:*:*:*:*:*

cpe:2.3:a:realnetworks:realplayer:16.0.1.18:*:*:*:*:*:*:*

cpe:2.3:a:realnetworks:realplayer:16.0.2.32:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.27626

Средний

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-54ph-4938-8q74

github

больше 3 лет назад

The GetGUID function in codecs/dmp4.dll in RealNetworks RealPlayer 16.0.3.51 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (write access violation and application crash) via a malformed .3gp file.

EPSS

Процентиль: 96%

0.27626

Средний

9.3 Critical

CVSS2

Дефекты

CWE-94