realplayer,realplayer_sp 缓冲区溢出未指明漏洞

CVE编号

CVE-2010-4379

利用情况

暂无

补丁情况

N/A

披露时间

2010-12-15

漏洞描述

Heap-based buffer overflow in RealNetworks RealPlayer 11.0 through 11.1, RealPlayer SP 1.0 through 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 through 11.1, Linux RealPlayer 11.0.2.1744, and possibly HelixPlayer 1.0.6 and other versions, allows remote attackers to have an unspecified impact via a crafted SIPR file.

解决建议

厂商已经发布了更新，请参考以下链接。http://service.real.com/realplayer/security/12102010_player/en/

参考链接
http://service.real.com/realplayer/security/12102010_player/en/
http://www.redhat.com/support/errata/RHSA-2010-0981.html
http://www.securitytracker.com/id?1024861

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	realnetworks	realplayer	11.0	-
	运行在以下环境
	应用	realnetworks	realplayer	11.0.1	-
	运行在以下环境
	应用	realnetworks	realplayer	11.0.2	-
	运行在以下环境
	应用	realnetworks	realplayer	11.0.2.1744	-
	运行在以下环境
	应用	realnetworks	realplayer	11.0.3	-
	运行在以下环境
	应用	realnetworks	realplayer	11.0.4	-
	运行在以下环境
	应用	realnetworks	realplayer	11.0.5	-
	运行在以下环境
	应用	realnetworks	realplayer	11.1	-
	运行在以下环境
	应用	realnetworks	realplayer	2.1.2	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.0.0	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.0.1	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.0.2	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.0.5	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.1	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.1.1	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.1.2	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.1.3	-
	运行在以下环境
	应用	realnetworks	realplayer_sp	1.1.4	-

CVSS3评分 9.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:N/AC:M/Au:N/C:C/I:C/A:C

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Exp相关链接

- avd.aliyun.com