Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
realplayer
(Unknown)
Описание
Переполнение буфера в динамической памяти в RealNetworks RealPlayer, RealOne Player и RealPlayer Enterprise позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя RAM-файл (.ra или .ram), содержащего большое значение размера в заголовке RA.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.realnetworks.com/
http://www.realnetworks.com/
Ссылки
BID (26214): http://www.securityfocus.com/bid/26214
VUPEN (ADV-2007-3628): http://www.frsirt.com/english/advisories/2007/3628
SECTRACK (1018866): http://securitytracker.com/id?1018866
XF (realplayer-ram-bo(37437)): http://xforce.iss.net/xforce/xfdb/37437
MISC (http://www.zerodayinitiative.com/advisories/ZDI-07-063.html): http://www.zerodayinitiative.com/advisories/ZDI-07-063.html
BUGTRAQ (20071031 ZDI-07-063: RealPlayer RA Field Size File Processing Heap Oveflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/483113/100/0/threaded
VIM (20071030 RealPlayer Updates of October 25, 2007): http://www.attrition.org/pipermail/vim/2007-October/001841.html
CONFIRM (http://service.real.com/realplayer/security/10252007_player/en/): http://service.real.com/realplayer/security/10252007_player/en/
VUPEN (ADV-2007-3628): http://www.frsirt.com/english/advisories/2007/3628
SECTRACK (1018866): http://securitytracker.com/id?1018866
XF (realplayer-ram-bo(37437)): http://xforce.iss.net/xforce/xfdb/37437
MISC (http://www.zerodayinitiative.com/advisories/ZDI-07-063.html): http://www.zerodayinitiative.com/advisories/ZDI-07-063.html
BUGTRAQ (20071031 ZDI-07-063: RealPlayer RA Field Size File Processing Heap Oveflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/483113/100/0/threaded
VIM (20071030 RealPlayer Updates of October 25, 2007): http://www.attrition.org/pipermail/vim/2007-October/001841.html
CONFIRM (http://service.real.com/realplayer/security/10252007_player/en/): http://service.real.com/realplayer/security/10252007_player/en/
