Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RealNetworks

RealNetworks RealPlayer (11.0.0.0, 15.0.0)

Уязвимость в кодеке RV10 в RealNetworks RealPlayer и Mac RealPlayer позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированных значений высоты образцов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/

http://service.real.com/realplayer/security/11182011_player/en/

Источник: CVE
Наименование: CVE-2011-4252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4252