Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RealNetworks

RealNetworks RealPlayer (11.0.0.0, 15.0.2.71)

Уязвимость существует в кодеке RV10 в RealNetworks RealPlayer и RealPlayer SP из-за некорректной обработки значений высоты и ширины. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный видеопоток RV10 RealVideo.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/

http://service.real.com/realplayer/security/02062012_player/en/

Источник: CVE
Наименование: CVE-2012-0926
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0926