Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RealNetworks

RealNetworks RealPlayer (11.0.0.0, 15.0.0)

Уязвимость существует в кодеке RV30 в RealNetworks RealPlayer и Mac RealPlayer из-за некорректной инициализации значений индексов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/

http://service.real.com/realplayer/security/11182011_player/en/

Источник: CVE
Наименование: CVE-2011-4256
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4256

OSVDB (77277): http://osvdb.org/77277