RealPlayer RealVideo Renderer 插件遠端堆疊滿溢漏洞
最後更新
2011年03月23日 09:45
發佈日期:
2011年03月23日
3007
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在 RealPlayer 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。當處理異常 IVR (Internet Video Recording) 檔案時，適用於 RealMedia 的 RealVideo Renderer 插件 (rvrender.dll) 產生堆疊滿溢錯誤，攻擊者可透過引誘使用者開啟惡意媒體檔案或瀏覽特製網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- RealPlayer 14.0.2.633 及之前的版本
解決方案
- 暫時未有由軟件商提供的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至