RealPlayer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RealPlayer 15.x

Összefoglaló

A RealPlayer több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Az AAC stream adatok kibontása közben fellépő hibát kihasználva puffer túlcsordulást lehet előidézni.
2. Az AAC SDK dekódolása közben fellépő hibát kihasználva hivatkozási hibát lehet előidézni a halom memóriában.
3. A RealMedia fájlok kezelésében lévő hibákat kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységeket a 15.0.2.72 és korábbi verziókban jelentették.

MEGJEGYZÉS: egy további hibát jelentettek, ami a codec frame méretének feldolgozása közben jelentkezik, és amit kihasználva a rendszer összeomlását lehet előidézni.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: service.real.com
CVE-2012-2407 - NVD CVE-2012-2407
CVE-2012-2408 - NVD CVE-2012-2408
CVE-2012-2409 - NVD CVE-2012-2409
CVE-2012-2410 - NVD CVE-2012-2410
CVE-2012-3234 - NVD CVE-2012-3234
SECUNIA 50566