CVE-2012-2409

Buffer overflow in RealNetworks RealPlayer before 15.0.6.14, RealPlayer SP 1.0 through 1.1.5, and Mac RealPlayer before 12.0.1.1750 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted RealMedia file, a different vulnerability than CVE-2012-2410.

公開: 2012-09-12 最後更新: 2026-06-16 指派方: [email protected] 來源: [email protected]

結論預警: CVE-2012-2409 綜合評估為中等風險(59.1/100):CVSS 技術影響為高級,利用機率(EPSS 2.05%) 核心證據: 近一日 EPSS 上升 +1.55%,被利用關注度持續升高。 強制指令: 梳理受影響資產並納入修補計畫。

風險隨態勢動態變化;本站持續評估並同步更新本頁展示內容。

CVE-2012-2409 的 EPSS(利用預測評分)

EPSS 日更估計相對被利用可能性;百分位表示該 CVE 在已評分漏洞中的相對排名(越高表示相對更嚴重)。

# 日期 舊 EPSS 分數 新 EPSS 分數 變化(新 − 舊)
1 2026-06-15 0.50% 2.05% +1.55%
2 2025-03-30 0.66% 0.50% -0.16%
3 2025-03-29 0.66%

完整 EPSS 歷史 (共 8 筆)

CVE-2012-2409 的 CVSS 指標

該 CVE 的 CVSS 指標。

底座分 版本 嚴重度 向量 可利用性 影響 分數來源
7.5 2.0 HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P 點擊展開
存取路徑 (AV:N)
只要路由可達,即可從遠端發動利用。
存取複雜度 (AC:L)
步驟短、路徑清楚,重現成本低。
認證 (AU:N)
全程無需有效身分。
機密性影響 (C:P)
機密性受到部分損害。
完整性影響 (I:P)
完整性受到部分損害。
可用性影響 (A:P)
可用性受到部分損害。
10.0 6.4 [email protected]

CVE-2012-2409 的弱點列舉

CVE-2012-2409 的影響軟體 / 設定

廠商 產品 版本 原始 CPE
realnetworks realplayer <= 15.0.5.109 cpe:2.3:a:realnetworks:realplayer:*:*:*:*:*:*:*:*
realnetworks realplayer 2.1.2 cpe:2.3:a:realnetworks:realplayer:2.1.2:*:enterprise:*:*:*:*:*
realnetworks realplayer 2.1.3 cpe:2.3:a:realnetworks:realplayer:2.1.3:*:enterprise:*:*:*:*:*
realnetworks realplayer 2.1.4 cpe:2.3:a:realnetworks:realplayer:2.1.4:*:enterprise:*:*:*:*:*
realnetworks realplayer 4 cpe:2.3:a:realnetworks:realplayer:4:*:*:*:*:*:*:*
realnetworks realplayer 5 cpe:2.3:a:realnetworks:realplayer:5:*:*:*:*:*:*:*
realnetworks realplayer 6 cpe:2.3:a:realnetworks:realplayer:6:*:*:*:*:*:*:*
realnetworks realplayer 7 cpe:2.3:a:realnetworks:realplayer:7:*:*:*:*:*:*:*
realnetworks realplayer 8 cpe:2.3:a:realnetworks:realplayer:8:*:*:*:*:*:*:*
realnetworks realplayer 10.0 cpe:2.3:a:realnetworks:realplayer:10.0:*:*:*:*:*:*:*
realnetworks realplayer 10.5 cpe:2.3:a:realnetworks:realplayer:10.5:*:*:*:*:*:*:*
realnetworks realplayer 11.0 cpe:2.3:a:realnetworks:realplayer:11.0:*:*:*:*:*:*:*
realnetworks realplayer 11.0.1 cpe:2.3:a:realnetworks:realplayer:11.0.1:*:*:*:*:*:*:*
realnetworks realplayer 11.0.2 cpe:2.3:a:realnetworks:realplayer:11.0.2:*:*:*:*:*:*:*
realnetworks realplayer 11.0.2.1744 cpe:2.3:a:realnetworks:realplayer:11.0.2.1744:*:*:*:*:*:*:*
realnetworks realplayer 11.0.2.2315 cpe:2.3:a:realnetworks:realplayer:11.0.2.2315:*:*:*:*:*:*:*
realnetworks realplayer 11.0.3 cpe:2.3:a:realnetworks:realplayer:11.0.3:*:*:*:*:*:*:*
realnetworks realplayer 11.0.4 cpe:2.3:a:realnetworks:realplayer:11.0.4:*:*:*:*:*:*:*
realnetworks realplayer 11.0.5 cpe:2.3:a:realnetworks:realplayer:11.0.5:*:*:*:*:*:*:*
realnetworks realplayer 11.1 cpe:2.3:a:realnetworks:realplayer:11.1:*:*:*:*:*:*:*
realnetworks realplayer 11.1.3 cpe:2.3:a:realnetworks:realplayer:11.1.3:*:*:*:*:*:*:*
realnetworks realplayer 11_build_6.0.14.748 cpe:2.3:a:realnetworks:realplayer:11_build_6.0.14.748:*:*:*:*:*:*:*
realnetworks realplayer 12.0.0.1444 cpe:2.3:a:realnetworks:realplayer:12.0.0.1444:*:*:*:*:*:*:*
realnetworks realplayer 12.0.0.1548 cpe:2.3:a:realnetworks:realplayer:12.0.0.1548:*:*:*:*:*:*:*
realnetworks realplayer 14.0.0 cpe:2.3:a:realnetworks:realplayer:14.0.0:*:*:*:*:*:*:*
realnetworks realplayer 14.0.1 cpe:2.3:a:realnetworks:realplayer:14.0.1:*:*:*:*:*:*:*
realnetworks realplayer 14.0.1.609 cpe:2.3:a:realnetworks:realplayer:14.0.1.609:*:*:*:*:*:*:*
realnetworks realplayer 14.0.2 cpe:2.3:a:realnetworks:realplayer:14.0.2:*:*:*:*:*:*:*
realnetworks realplayer 14.0.3 cpe:2.3:a:realnetworks:realplayer:14.0.3:*:*:*:*:*:*:*
realnetworks realplayer 14.0.4 cpe:2.3:a:realnetworks:realplayer:14.0.4:*:*:*:*:*:*:*
realnetworks realplayer 14.0.5 cpe:2.3:a:realnetworks:realplayer:14.0.5:*:*:*:*:*:*:*
realnetworks realplayer 15.0.2.72 cpe:2.3:a:realnetworks:realplayer:15.0.2.72:*:*:*:*:*:*:*
realnetworks realplayer 15.0.3.37 cpe:2.3:a:realnetworks:realplayer:15.0.3.37:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.0.0 cpe:2.3:a:realnetworks:realplayer_sp:1.0.0:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.0.1 cpe:2.3:a:realnetworks:realplayer_sp:1.0.1:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.0.2 cpe:2.3:a:realnetworks:realplayer_sp:1.0.2:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.0.5 cpe:2.3:a:realnetworks:realplayer_sp:1.0.5:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.1 cpe:2.3:a:realnetworks:realplayer_sp:1.1:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.1.1 cpe:2.3:a:realnetworks:realplayer_sp:1.1.1:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.1.2 cpe:2.3:a:realnetworks:realplayer_sp:1.1.2:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.1.3 cpe:2.3:a:realnetworks:realplayer_sp:1.1.3:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.1.4 cpe:2.3:a:realnetworks:realplayer_sp:1.1.4:*:*:*:*:*:*:*
realnetworks realplayer_sp 1.1.5 cpe:2.3:a:realnetworks:realplayer_sp:1.1.5:*:*:*:*:*:*:*
realnetworks realplayer 12.0.0.1701 cpe:2.3:a:realnetworks:realplayer:12.0.0.1701:*:mac:*:*:*:*:*

CVE-2012-2409 的參考連結

cvelogic Threat Intelligence