RealPlayer 多個漏洞
最後更新
2011年11月22日 14:26
發佈日期:
2011年11月22日
2634
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在 RealPlayer 發現多個漏洞,惡意使用者可利用漏洞控制受影響系統。成功利用漏洞的攻擊者可執行任意程式碼。
- 由於編譯RealVideo時,產生有關的不明錯誤,攻擊者可利用漏洞導致堆陣緩衝記憶體滿溢。
- 由於編譯RealVideo時,產生有關的不明錯誤,攻擊者可利用漏洞導致記憶體損毀。
- 由於AAC Codec產生不明錯誤,攻擊者可利用漏洞損毀記憶體。
- 在編譯QCELP串流時,產生不明錯誤。
- 在編譯AAC 檔案時,產生不明錯誤。
- 在RV30編碼檔案內的索引,產生有關的不明錯誤。
- 在編譯ATRC編解碼器時,產生不明錯誤。
- 在編譯RealAudio 檔案的樣本大小時,產生有關的不明錯誤。
- 在編譯RV10 編碼檔案的樣本高度時,產生有關的不明錯誤。
- 在拆解RV20編碼檔案時,產生不明錯誤。
- 當處理RTSP SETUP請求時,產生不明錯誤。
- 在處理有關無效的編解碼器名稱時,產生不明錯誤。
- 在RV30編碼檔案內,處理有關未初始化的索引時,產生不明錯誤。
- 在Cook編解碼器內,編譯頻道時,產生不明錯誤。
- 在IVR檔案內,編譯MLTI塊的長度時,產生不明錯誤。
- 在處理有關於MPG闊度時,產生整數滿溢錯誤。
- 編譯MP4標頭時,產生不明錯誤。
- 由於處理有關MP4視頻尺寸時,產生不明錯誤,攻擊者可利用漏洞導致堆陣記憶體損毀。
- 當編譯MP4檔案時,產生不明錯誤。
影響
- 遠端執行程式碼
受影響之系統或技術
- RealPlayer 14.x
- Mac RealPlayer 12.x
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 升級至RealPlayer 版本15.0.0 或 Mac RealPlayer 版本12.0.0.1703
漏洞識別碼
- CVE-2011-4244
- CVE-2011-4245
- CVE-2011-4246
- CVE-2011-4247
- CVE-2011-4248
- CVE-2011-4249
- CVE-2011-4250
- CVE-2011-4251
- CVE-2011-4252
- CVE-2011-4253
- CVE-2011-4254
- CVE-2011-4255
- CVE-2011-4256
- CVE-2011-4257
- CVE-2011-4258
- CVE-2011-4259
- CVE-2011-4260
- CVE-2011-4261
- CVE-2011-4262
資料來源
相關連結
分享至