RealPlayer többszörös sérülékenység

2010. december 13. 09:04

CH azonosító

CH-4052

Angol cím

RealPlayer Multiple Vulnerabilities

Felfedezés dátuma

2010.12.11.

Súlyosság

Magas

Érintett rendszerek

RealNetworks
RealPlayer

Érintett verziók

RealNetworks RealPlayer 11.x
RealNetworks RealPlayer SP 1.x

Összefoglaló

A RealPlayer olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy hiba a “cook” kodekkel kódolt RealAudio tartalom elemzésekor inicializálatlan memória használatát válthatja ki, ami memória-kezelési hibát okozhat. Ez egy speciálisan erre a célra elkészített RealMedia fájl segítségével idézhető elő.
A “cook” kódólású audio tartalom dekódolásakor föllépő hibák kezelésének hibája kihasználható inicializálatlan memória használatára és tetszőleges cím felszabadítására.
Egy hiba AAC audio tartalom elemzésekor kihasználható memória-kezelési hiba előidézésére speciálisan erre a célra elkészített kísérleti adatokkal.
Egy sor indexelési hiba RealMedia fájlban található Media Properties Header (MDPR) elemzésekor kihasználható memória-kezelési hiba előidézésére.
Egy bemenet ellenőrzési hiba RealMedia fájlok elemzésekor kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített multi-rate audio stream segítségével.
A “StreamTitle” címke feldolgozásakor jelentkező hiba az ICY protokollt használó SHOUTcast stream esetén kihasználható egy halom memória allokációs hiba előidézésére, ami felszabadult mutatók használatát eredményezheti.
Egy egész szám túlcsordulási hiba AAC fájlokban található MLLT atom elemzésekor kihasználható puffer túlcsordulás előidézésére.
A “pnen3260.dll” modul bemenet érvényesítési hibája AAC fájlokban található TIT2 atomok elemzésekor kihasználható memória-kezelési hiba előidézésére.
Egy egész szám túlcsordulási hiba GIF87a fájlok RTSP streaming protokollon keresztüli elemzésekor kihasználható puffer túlcsordulás előidézésére, ha túl nagy a “Screen Width” méret a “Screen Descriptor” fejlécben.
A Real Audio média fájlok audio kodek információ elemzésének hibája kihasználható halom túlcsordulás előidézésére nagy számú subband segítségével.
Egy bemenet érvényesítési hiba drv2.dll-ben RV20 video stream dekódolásakor kihasználható halom memória kezelési hiba előidézésére.
Egy ismeretlen hiba “SIPR” elemzésénél kihasználható halom memória kezelési hiba előidézésére.
Egy ismeretlen hiba “SOUND” feldolgozásánál kihasználható halom memória kezelési hiba előidézésére.
Egy ismeretlen hiba “AAC” feldolgozásánál kihasználható halom memória kezelési hiba előidézésére.
Egy ismeretlen hiba “RealMedia” feldolgozásánál kihasználható halom memória kezelési hiba előidézésére.
Egy ismeretlen hiba “RA5” feldolgozásánál kihasználható halom memória kezelési hiba előidézésére.
Egy egész szám túlcsordulási hiba a “drv1.dll”-ben SIPR stream metadata elemzésekor kihasználható halom túlcsordulás előidézésére, pl. a RealPlayer ActiveX vezérlő segítségével.
Egy bemenet érvényesítési hiba RealMedia fájlok feldolgozásánál kihasználható halom memória kezelési hiba előidézésére.
Egy bemenet érvényesítési hiba a RealAudio kodekben RealMedia fájlok feldolgozásánál kihasználható halom memória kezelési hiba előidézésére.
A “HandleAction” folyamat egy hibája a RealPlayer ActiveX vezérlőben lehetővé teszi a felhasználó számára scriptek letöltését és futtatását a “Local Zone”-ban.
A “Custsupport.html”, “Main.html” és “Upsell.htm” komponenesek bemenet ellenőrzési hibái kihasználhatóak tetszőleges kód befecskendezésére a RealOneActiveXObject folyamatba és nem biztonságos vezérlők betöltésére.
Egy határhiba cook-specifikus inicializálásra használt adatok elemzésénél kihasználható halom alapú puffer túlcsordulás előidézésére.
Egy hiba az MLTI sémák elemzésében, Internet Video Recording (.ivr) fájlok feldolgozáskor kihasználható halom túlcsordulás előidézésére, érvénytelen méret megadásával egy beágyazott MDPR darabnak.
Egy hiba az MLTI sémák elemzésében, Internet Video Recording (.ivr) fájlok feldolgozáskor kihasználható halom túlcsordulás előidézésére, érvénytelen stream számmal a darabban.
Egy bemenet érvényesítési hiba RMX fájl formátum elemzésekor kihasználható halom túlcsordulás előidézésére.
Egy RealMedia fájlban bizonyos mime típusokhoz tartozó adatok dekódolásánál fellépő hiba kihasználható halom túlcsordulás előidézésére.
Egy hiba a szerver fejlécek elemzésekor kihasználható halom túlcsordulás előidézésére egy kártékony szerverre mutató image címke segítségével, aminek hatására a lejátszó letölt egy távoli fájlt.
Egy hiba az Advanced Audio Coding tömörítés implementációjában, egy adatblokk feltételes komponensének dekódolásakor egy AAC kereten belül kihasználható memória kezelési hiba előidézésére.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

RealPlayer többszörös sérülékenység