Программа:
RealPlayer 10.5 (6.0.12.1040-1069)
RealPlayer 10
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 — 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 — 4)
Helix Player (10.0.0 — 4)
Rhapsody 3 (build 0.815 — 0.1006)

Обнаруженные уязвимости позволяют
удаленному пользователю выполнить
произвольный код на целевой системе.

1. Удаленный пользователь может
перезаписать произвольные файлы и
выполнить ActiveX приложения на целевой
системе с помощью специально
сформированного MP3 файла.

2. Ошибка в функции "CRealTextFileFormat::ReadDone()"
при обработке RealText потоков может позволить
злоумышленнику с помощью специально
сформированного файла вызвать
переполнение кучи и выполнить произвольный
код на целевой системе.

3. Уязвимость существует в библиотеке
vidplin.dll при обработке .avi файлов. Удаленный
пользователь может с помощью специально
сформированного .avi файла вызвать
переполнение кучи и выполнить произвольный
код на целевой системе с привилегиями
текущего пользователя.

4. Злоумышленник может создать специально
сформированную web страницу и выполнить
злонамеренный MP3 или AVI файл в проигрывателе.



Оставить мнение