RealPlayer puffer túlcsordulásos sérülékenység

CH azonosító

CH-8736

Angol cím

RealPlayer MP4 Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.03.17.

Súlyosság

Magas

Érintett rendszerek

RealNetworks
RealPlayer

Érintett verziók

RealPlayer 16.x

Összefoglaló

A RealPlayer olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

A sérülékenységet az MP4 fájlok feldolgozásakor jelentkező hiba okozza, és egy speciálisan kialakított MP4 fájllal kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 16.0.1.18 előtti verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra