NVD

Id
57666  
Name
CVE-2007-5601  
Description
Stack-based buffer overflow in the Database Component in MPAMedia.dll in RealNetworks RealPlayer 10.5 and 11 beta, and earlier versions including 10, RealOne Player, and RealOne Player 2, allows remote attackers to execute arbitrary code via certain playlist names, as demonstrated via the import method to the IERPCtl ActiveX control in ierpplug.dll.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-10-20  
Modified Date
2011-03-07  
Seq
2007-5601  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
295070 57666 CVE-2007-5601 http://service.real.com/realplayer/security/191007_player/en/  View
295071 57666 CVE-2007-5601 http://www.infosecblog.org/2007/10/nasa-bans-ie.html  View
295072 57666 CVE-2007-5601 VU#871673  View
295073 57666 CVE-2007-5601 26130  View
295074 57666 CVE-2007-5601 1018843  View
295075 57666 CVE-2007-5601 http://www.symantec.com/enterprise/security_response/weblog/2007/10/realplayer_exploit_on_the_loos.html  View
295076 57666 CVE-2007-5601 TA07-297A  View
295077 57666 CVE-2007-5601 ADV-2007-3548  View
295078 57666 CVE-2007-5601 realplayer-activex-bo(37280)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52191 JVNDB-2007-000881 リアルネットワークス RealPlayer におけるプレイリストの処理にバッファオーバーフローの脆弱性 リアルネットワークスが提供する RealPlayer は、オーディオファイルやビデオファイルなどのコンテンツを閲覧するためのマルチメディア用アプリケーションです。この RealPlayer に含まれる MPAMedia.dll には、プレイリスト名を処理する際にスタックバッファオーバーフローの脆弱性が存在します。 CVE-2007-5601 28956 CVE-2007-5601 57666 9.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000881.html 2007-10-25 2007-10-31 View