Переполнение буфера в динамической памяти

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RealNetworks

RealNetworks RealPlayer (11.0.0.0, 12.0.0.301)

Переполнение буфера в динамической памяти в RealNetworks RealPlayer, Mac RealPlayer, Linux RealPlayer и HelixPlayer позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя некорректно сформированные данные переменного битрейта аудиопотока.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/

http://service.real.com/realplayer/security/12102010_player/en/

Источник: CVE
Наименование: CVE-2010-4375
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4375