CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2022-32291
https://notcve.org/view.php?id=CVE-2022-32291
In Real Player through 20.1.0.312, attackers can execute arbitrary code by placing a UNC share pathname (for a DLL file) in a RAM file. En Real Player versiones hasta 20.1.0.312, los atacantes pueden ejecutar código arbitrario al colocar un nombre de ruta compartido UNC (para un archivo DLL) en un archivo RAM • https://github.com/Edubr2020/RP_RecordClip_DLL_Hijack •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-9018 – RealPlayer 18.1.5.705 - '.QCP' Crash (PoC)
https://notcve.org/view.php?id=CVE-2016-9018
Improper handling of a repeating VRAT chunk in qcpfformat.dll allows attackers to cause a Null pointer dereference and crash in RealNetworks RealPlayer 18.1.5.705 through a crafted .QCP media file. Manejo incorrecto de un fragmento VRAT repetido en qcpfformat.dll permite a atacantes provocar una referencia a un puntero nulo y caída en RealNetworks RealPlayer 18.1.5.705 mediante un archivo multimedia .QCP manipulado. • https://www.exploit-db.com/exploits/40617 http://www.securityfocus.com/bid/94239 • CWE-476: NULL Pointer Dereference •