CVE

Id
7550  
CVE No.
CVE-2003-0726  
Status
Candidate  
Description
RealOne player allows remote attackers to execute arbitrary script in the "My Computer" zone via a SMIL presentation with a URL that references a scripting protocol, which is executed in the security context of the previously loaded URL, as demonstrated using a "javascript:" URL in the area tag.  
Phase
Assigned (20030902)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
44424 7550 CVE-2003-0726 BUGTRAQ:20030827 RealOne Player Allows Cross Zone and Domain Access  View
44425 7550 CVE-2003-0726 URL:http://www.securityfocus.com/archive/1/335293  View
44426 7550 CVE-2003-0726 MISC:http://www.digitalpranksters.com/advisories/realnetworks/smilscriptprotocol.html  View
44427 7550 CVE-2003-0726 CONFIRM:http://www.service.real.com/help/faq/security/securityupdate_august2003.html  View
44428 7550 CVE-2003-0726 BID:8453  View
44429 7550 CVE-2003-0726 URL:http://www.securityfocus.com/bid/8453  View
44430 7550 CVE-2003-0726 SECTRACK:1007532  View
44431 7550 CVE-2003-0726 URL:http://securitytracker.com/id?1007532  View
44432 7550 CVE-2003-0726 XF:realone-smil-execute-code(13028)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63515 JVNDB-2003-000241 Oracle Database に含まれる XDB 機能の HTTP/FTP サービスにおけるバッファオーバーフローの脆弱性 Oracle Database に含まれている XDB 機能における HTTP/FTP サービスには、(1) XDB にアクセスする場合、認証の際にユーザ名/パスワードに異常に長い値を与える、(2) XDB FTP サービスを利用するローカルユーザが test コマンドの引数として異常に長い値を与える、(3) XDB FTP サービスを利用するローカルユーザが UNLOCK コマンドの引数として異常に長い値を与える、ことによりバッファオーバーフローが発生する脆弱性が存在します。 CVE-2003-0727 7550 2.1 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000241.html  View