en

‫ چندين آسيب پذيري در RealPlayer

IRCAD2012021705
شماره:IRCAD2012021705
تاريخ انتشار:07-02-2012
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير:
RealPlayer 15.x
توضيح:
چندين آسيب پذيري در RealPlayer گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا كنترل يك سيستم كاربر را در اختيار بگيرند.
1) يك خطاي نامشخص در rvrender هنگام پردازش فلگ هاي RMFF وجود دارد.
2) يك خطاي نامشخص هنگام پردازش آرايه سايز فريم RV20 وجود دارد.
3) يك خطاي نامشخص هنگام پردازش قطعات VIDOBJ_START_CODE وجود دارد.
4) يك خطاي نامشخص هنگام پردازش محتوي RV40 وجود دارد.
5) يك خطاي نامشخص هنگام پردازش مقادير طول و عرض در محتوي رمزگذاري شده RV10 وجود دارد.
6) يك خطاي نامشخص هنگام پردازش مقادير RealAudio coded_frame_size وجود دارد.
سوء استفاده موفقيت آميز از اين آسيب پذيري ممكن است منجر به اجراي كد دلخواه گردد.
اين آسيب پذيري در نسخه 15.0.1.13 و نسخه هاي پيش از آن گزارش شده است.
راهكار:
به نسخه 15.0.2.71 به روز رساني نماييد.
منابع:
RealPlayer:
Secunia:

The Wall

No comments
You need to sign in to comment