Множественные уязвимости в различных проигрывателях

Дата публикации:
27.06.2005
Всего просмотров:
1190
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии:
RealPlayer 10.5 (6.0.12.1040-1069)
RealPlayer 10
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 - 4)
Helix Player (10.0.0 - 4)
Rhapsody 3 (build 0.815 - 0.1006)

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Удаленный пользователь может перезаписать произвольные файлы и выполнить ActiveX приложения на целевой системе с помощью специально сформированного MP3 файла.

2. Ошибка в функции "CRealTextFileFormat::ReadDone()" при обработке RealText потоков может позволить злоумышленнику с помощью специально сформированного файла вызвать переполнение кучи и выполнить произвольный код на целевой системе.

3. Уязвимость существует в библиотеке vidplin.dll при обработке .avi файлов. Удаленный пользователь может с помощью специально сформированного .avi файла вызвать переполнение кучи и выполнить произвольный код на целевой системе с привилегиями текущего пользователя.

4. Злоумышленник может создать специально сформированную web страницу и выполнить злонамеренный MP3 или AVI файл в проигрывателе.

URL производителя: real.com

Решение: Установите обновление с сайта производителя.

или введите имя

CAPTCHA