RealPlayer IVR file feldolgozási sérülékenységek

CH azonosító

CH-1939

Angol cím

RealPlayer IVR File Processing Vulnerabilities

Felfedezés dátuma

2009.02.09.

Súlyosság

Magas

Érintett rendszerek

RealNetworks
RealPlayer

Érintett verziók

RealNetworks RealPlayer 11.x

Összefoglaló

Több sérülékenységet találtak a RealPlayerben, amit kihasználva, rosszindulatú támadók feltörhetik az áldozat rendszerét.

Leírás

  1. Az Internet Video Recording (IVR) file-ok feldolgozásának sérülékenységet kihasználva, memória hivatkozási hibát lehet előidézni, egy speciálisan elkészített IVR file lejátszásával.
  2. Egy speciálisan elkészített IVR file-ok feldolgozáskor fellépő másik, nem részletezett sérülékenységet kihasználva NULL-byte-ot lehet írni tetszőleges memória címre, egy túlságosan hosszú file név értékkel.

A hiba sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, ha pl. a felhasználó meglátogat egy rosszindulatú weboldalt.

Megoldás

Frissítsen a legújabb verzióra