RealPlayer meghatározható ideiglenes fájl név miatti kód futtatás sérülékenysége

2011. február 9. 14:33

CH azonosító

CH-4345

Angol cím

RealPlayer Predictable Temporary Filename Code Execution Vulnerability

Felfedezés dátuma

2011.02.08.

Súlyosság

Magas

Érintett rendszerek

RealNetworks
RealPlayer
RealPlayer Enterprise

Érintett verziók

RealPlayer 14.x
RealPlayer Enterprise 2.x

Összefoglaló

A RealPlayer olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet az ideiglenes fájlok okozzák, melyek előre meghatározható nevű média fájlokra tartalmaznak hivatkozásokat. Ez kihasználható az “OpenURLInPlayerBrowser()” eljárás és egy böngésző beépülő modul kombinációjával a fájl futtatására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a következő termékekben jelentették:

RealPlayer 14.0.1 és korábbi verziók
RealPlayer Enterprise 2.1.4 és korábbi verziók

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

RealPlayer meghatározható ideiglenes fájl név miatti kód futtatás sérülékenysége