RealPlayer/RealOne R3T Buffer Overflow Vulnerability

Hacker

Pubblicato in: Security Advisories

RealPlayer/RealOne R3T Buffer Overflow Vulnerability

Un buffer overflow nella gestione dei file formato R3T può causare l'esecuzione arbitraria di comandi sulle macchine che montano il RealPlayer

La scoperta è stata effettuata dalla NGSSoftware nei prodotti Real ed è in grado di causare seri danni nei computer attaccati con questa tecnica.

Benchè RealNetworks si sia affrettata ad affermare che non è ancora stato riportato nessun attacco portato utilizzando questa vulnerabilità, il pericolo sussiste. e riguarda le seguenti versioni:

RealPlayer 8, RealOne Player, RealOne Player v2 perWindows (tutte le lingue), RealPlayer 10 Beta (solo la versione inglese) e ReaPlayer Enterprise (tutte le versioni).

Il RealPlayer 10 Gold non risulta vulnerabile.

Gli utenti di RealOne Player, RealOne Player v2 eRealPlayer 10 Beta posso eliminare il problema seguendo il link riportato alla fine di questo articolo.