Программа:
Helix Player 1.x
RealOne Player 1.x
RealOne Player 2.x
RealPlayer 10.x
RealPlayer Enterprise 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке различных playlist файлов (например, mp3, rm, SMIL, swf, ram, pls). Атакующий может передать специально сформированные данные, что приведет к переполнению стека и динамической памяти и позволит выполнить произвольный код на целевой системе.



Оставить мнение