Выполнение произвольного кода

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

RealNetworks

Наименование ПО

RealNetworks RealPlayer (11.0.0.0, 14.0.6.666)

Описание

Уязвимость в управляющем элементе ActiveX подключаемого модуля браузера в RealNetworks RealPlayer, RealPlayer SP и RealPlayer Enterprise позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя "выход за пределы границ".

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/

Ссылки

http://service.real.com/realplayer/security/08162011_player/en/

Источник: CVE
Наименование: CVE-2011-2953
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2953

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости