Программа:
RealPlayer 10.5 (6.0.12.1040-1069)
RealPlayer 10
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 - 4)
Helix Player (10.0.0 - 4)
Rhapsody 3 (build 0.815 - 0.1006)
Обнаруженные уязвимости позволяют
удаленному пользователю выполнить
произвольный код на целевой системе.
1. Удаленный пользователь может
перезаписать произвольные файлы и
выполнить ActiveX приложения на целевой
системе с помощью специально
сформированного MP3 файла.
2. Ошибка в функции "CRealTextFileFormat::ReadDone()"
при обработке RealText потоков может позволить
злоумышленнику с помощью специально
сформированного файла вызвать
переполнение кучи и выполнить произвольный
код на целевой системе.
3. Уязвимость существует в библиотеке
vidplin.dll при обработке .avi файлов. Удаленный
пользователь может с помощью специально
сформированного .avi файла вызвать
переполнение кучи и выполнить произвольный
код на целевой системе с привилегиями
текущего пользователя.
4. Злоумышленник может создать специально
сформированную web страницу и выполнить
злонамеренный MP3 или AVI файл в проигрывателе.
