Программа:
RealOne Player 1.x
RealOne Player 2.x
RealPlayer 10.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в MPAMedia.dll при обработке имен списков файлов для воспроизведения playlist. Атакующий может с помощью метода "Import()"в IERPCtl ActiveX компоненте (ierpplug.dll) импортировать файл в некоторый playlist с очень длинным именем, что приведет к переполнению стека и выполнению произвольного кода.



Оставить мнение