Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RealNetworks

RealNetworks RealPlayer (11.0.0.0, 15.0.0)

Уязвимость существует в кодеке ATRAC в RealNetworks RealPlayer, RealPlayer SP и Mac RealPlayer из-за некорректного декодирования образцов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные аудиофайлы ATRAC.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/

http://service.real.com/realplayer/security/02062012_player/en/

Источник: CVE
Наименование: CVE-2012-0928
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0928