RealPlayer meghatározható ideiglenes fájl név miatti kód futtatás sérülékenysége

CH azonosító

CH-4345

Angol cím

RealPlayer Predictable Temporary Filename Code Execution Vulnerability

Felfedezés dátuma

2011.02.08.

Súlyosság

Magas

Érintett rendszerek

RealNetworks
RealPlayer
RealPlayer Enterprise

Érintett verziók

RealPlayer 14.x
RealPlayer Enterprise 2.x

Összefoglaló

A RealPlayer olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet az ideiglenes fájlok okozzák, melyek előre meghatározható nevű média fájlokra tartalmaznak hivatkozásokat. Ez kihasználható az “OpenURLInPlayerBrowser()” eljárás és egy böngésző beépülő modul kombinációjával a fájl futtatására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a következő termékekben jelentették:

  • RealPlayer 14.0.1 és korábbi verziók
  • RealPlayer Enterprise 2.1.4 és korábbi verziók

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-28712 – Osprey Pump Controller sérülékenysége
CVE-2023-28718 – Osprey Pump Controller sérülékenysége
CVE-2023-28648 – Osprey Pump Controller sérülékenysége
CVE-2023-28375 – Osprey Pump Controller sérülékenysége
CVE-2023-28395 – Osprey Pump Controller sérülékenysége
CVE-2023-28398 – Osprey Pump Controller sérülékenysége
CVE-2023-28654 – Osprey Pump Controller sérülékenysége
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
Tovább a sérülékenységekhez »