RealPlayer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RealPlayer 15.x

Összefoglaló

A RealPlayer két sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A RealAudio fájlok kezelésében lévő hibát kihasználva egy érvénytelen mutatóra lehet hivatkozni.
2. A RealMedia fájlok kezelésében lévő hibát kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységeket a 15.0.6.14 és korábbi verzióiban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: service.real.com
CVE-2012-5690 - NVD CVE-2012-5690
CVE-2012-5691 - NVD CVE-2012-5691
SECUNIA 51589