RealPlayer meghatározható ideiglenes fájl név miatti kód futtatás sérülékenysége


2011. február 9. 14:33

CH azonosító

CH-4345

Angol cím

RealPlayer Predictable Temporary Filename Code Execution Vulnerability

Felfedezés dátuma

2011.02.08.

Súlyosság

Magas

Érintett rendszerek

RealNetworks
RealPlayer
RealPlayer Enterprise

Érintett verziók

RealPlayer 14.x
RealPlayer Enterprise 2.x

Összefoglaló

A RealPlayer olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet az ideiglenes fájlok okozzák, melyek előre meghatározható nevű média fájlokra tartalmaznak hivatkozásokat. Ez kihasználható az “OpenURLInPlayerBrowser()” eljárás és egy böngésző beépülő modul kombinációjával a fájl futtatására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a következő termékekben jelentették:

  • RealPlayer 14.0.1 és korábbi verziók
  • RealPlayer Enterprise 2.1.4 és korábbi verziók

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Misconfiguration (Konfiguráció)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: service.real.com
Gyártói referencia: docs.real.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 43268
CVE-2011-0694 - NVD CVE-2011-0694

Legfrissebb sérülékenységek
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
Tovább a sérülékenységekhez »