跳至主內容

RealPlayer MP4 檔案 Atom 處理緩衝記憶體漏洞

最後更新 2014年07月04日 14:13 發佈日期: 2014年07月04日 1082 觀看次數

風險: 中度風險

類型: 用戶端 - 影音

類型: 影音

在 RealPlayer 發現漏洞,惡意使用者可利用漏洞控制用戶的系統。

 

該漏洞是由於在 MP4 檔案處理 atom 時出現錯誤,可透過含有特製的 "stsz" 或 "elst" atom 的 MP4 檔案導致緩衝區滿溢

 

成功利用漏洞可允許執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 版本 17.0.10.8 之前

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 17.0.10.8。

漏洞識別碼


資料來源


相關連結