Podatność CVE-2003-1509

Podatność CVE-2003-1509

Publikacja: 2003-12-31 Modyfikacja: 2012-02-12

Opis:

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0, and RealOne Player 6.0.11.818 through RealOne Player 6.0.11.853 allows remote attackers to execute arbitrary script in the local security zone by embedding script in a temp file before the temp file is executed by the default web browser.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Realnetworks -> Realone enterprise desktop
Realnetworks -> Realone player

Referencje:

http://service.real.com/help/faq/security/securityupdate_october2003.html

http://www.securityfocus.com/bid/8839

https://exchange.xforce.ibmcloud.com/vulnerabilities/13445

Copyright 2024, cxsecurity.com