Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
RealNetworks RealPlayer
(11.0.0.0, 15.0.4.53)
Описание
Уязвимость существует в RealNetworks RealPlayer и RealPlayer SP из-за некорректной обработки данных ASMRuleBook, содержащихся в файлах RealMedia. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированного файла.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.real.com/
http://www.real.com/
Ссылки
http://service.real.com/realplayer/security/05152012_player/en/
Источник: CVE
Наименование: CVE-2012-2406
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2406
XF (realplayer-asmrulebook-code-exec(75647)): http://xforce.iss.net/xforce/xfdb/75647
Источник: CVE
Наименование: CVE-2012-2406
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2406
XF (realplayer-asmrulebook-code-exec(75647)): http://xforce.iss.net/xforce/xfdb/75647
