RealPlayer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RealNetworks RealPlayer 11.x

Összefoglaló

A RealPlayer olyan sérülékenységei váltak ismertté, amelyek közül egy ismeretlen hatással rendelkezik, a többit támadók fájlok jogosulatlan hozzáférésére és a felhasználó rendszerének a feltörésére. használhatják ki.

Leírás

1. Az IVR fejlécadat elemző egy tömb indexelési hibáját kihasználva a tömb határain kívüli memória területet lehet objektum mutatóként használni.
2. A RealPlayer ActiveX vezérlőben található hiba jogosulatlan fájl hozzáférést tesz lehetővé.

Több információért tekintse meg a következő linket: CH-3562

A sérülékenységeket az 11.1. előtti verziókban igazolták.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: service.real.com
Gyártói referencia: service.real.com
Egyéb referencia: www.zerodayinitiative.com
CERT-Hungary CH-3562
SECUNIA 41154
SECUNIA 41096
CVE-2010-0116 - NVD CVE-2010-0116
CVE-2010-0117 - NVD CVE-2010-0117
CVE-2010-0120 - NVD CVE-2010-0120
CVE-2010-2578 - NVD CVE-2010-2578
CVE-2010-2996 - NVD CVE-2010-2996
CVE-2010-2998 - NVD CVE-2010-2998
CVE-2010-3000 - NVD CVE-2010-3000
CVE-2010-3001 - NVD CVE-2010-3001
CVE-2010-3002 - NVD CVE-2010-3002
CVE-2010-3747 - NVD CVE-2010-3747
CVE-2010-3748 - NVD CVE-2010-3748
CVE-2010-3749 - NVD CVE-2010-3749
CVE-2010-3750 - NVD CVE-2010-3750
CVE-2010-3751 - NVD CVE-2010-3751