Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
RealNetworks RealPlayer
(11.0.0.0, 15.0.2.71)
Описание
Уязвимость существует в кодеке RV20 в RealNetworks RealPlayer и RealPlayer SP из-за некорректной обработки массива размеров фрейма. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированного видеопотока RV20 RealVideo.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/
http://www.real.com/
Ссылки
http://service.real.com/realplayer/security/02062012_player/en/
Источник: CVE
Наименование: CVE-2012-0923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0923
BID (51884): http://www.securityfocus.com/bid/51884
OSVDB (78912): http://osvdb.org/78912
Источник: CVE
Наименование: CVE-2012-0923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0923
BID (51884): http://www.securityfocus.com/bid/51884
OSVDB (78912): http://osvdb.org/78912
