Программа:
RealOne Player 1.x
RealOne Player 2.x
RealPlayer 10.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в MPAMedia.dll при обработке имен списков файлов для воспроизведения playlist. Атакующий может с помощью метода "Import()"в IERPCtl ActiveX компоненте (ierpplug.dll) импортировать файл в некоторый playlist с очень длинным именем, что приведет к переполнению стека и выполнению произвольного кода.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии