跳至主內容

RealOne RMP 檔案堆陣滿溢漏洞

最後更新 2013年12月19日 18:04 發佈日期: 2013年12月19日 855 觀看次數

風險: 高度風險

類型: 用戶端 - 影音

類型: 影音

在 RealPlayer 發現漏洞。 遠端使用者可利用漏洞,在目標使用者的系統上執行任意程式碼。

 

遠端使用者可透過引誘使用者載入特製 RMP 檔,利用漏洞在目標系統導致堆陣滿溢及執行任意程式碼。程式碼會以目標用戶的權限來執行。

 

注意: 暫時未有解決辦法。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 版本 16.0.2.32,16.0.3.51

解決方案

  • 暫時未有解決辦法

漏洞識別碼


資料來源


相關連結