RealPlayer IVR file feldolgozási sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RealNetworks RealPlayer 11.x

Összefoglaló

Több sérülékenységet találtak a RealPlayerben, amit kihasználva, rosszindulatú támadók feltörhetik az áldozat rendszerét.

Leírás

1. Az Internet Video Recording (IVR) file-ok feldolgozásának sérülékenységet kihasználva, memória hivatkozási hibát lehet előidézni, egy speciálisan elkészített IVR file lejátszásával.
2. Egy speciálisan elkészített IVR file-ok feldolgozáskor fellépő másik, nem részletezett sérülékenységet kihasználva NULL-byte-ot lehet írni tetszőleges memória címre, egy túlságosan hosszú file név értékkel.

A hiba sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, ha pl. a felhasználó meglátogat egy rosszindulatú weboldalt.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: service.real.com
Egyéb referencia: www.fortiguardcenter.com
CVE-2009-0376 - NVD CVE-2009-0376
CVE-2009-0375 - NVD CVE-2009-0375
SECUNIA 33810