RealPlayer SWF文件处理堆溢出漏洞

Posted by Hacker on 07月 29, 2008

受影响系统：
Real Networks 10.5 Build 6.0.12.1483
描述：BUGTRAQ  ID: 30370
CVE(CAN) ID: CVE-2007-5400
是一款流行的多媒体播放器。
没有正确地处理Shockwave （SWF）文件中的帧，如果用户受骗打开了恶意的SWF文件的话，就可以触发堆溢出，导致执行任意指令。
<*来源：Dyon Balding

链接：http://secunia.com/secunia_research/2007-93/advisory/
http://service.real.com/realplayer/security/07252008_player/en/
*>
建议：
——————————————————————————–
厂商补丁：
Real Networks
————-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.real.com/realcom/player/security/

Share/Save/Bookmark

Related Posts Preference

Category: Notice loopholes

Leave a Reply