Objet: Multiples vulnérabilités dans RealPlayer

• Référence: CERTA-2012-AVI-283
• Titre: Multiples vulnérabilités dans RealPlayer
• Date de la première version: 18 mai 2012
• Date de la dernière version: 18 mai 2012
• Source(s): Bulletin de sécurité RealNetworks du 15 mai 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

RealPlayer versions antérieures à la 15.0.4.53.

Résumé

Trois vulnérabilités ont été corrigées dans RealPlayer. La première concerne une corruption mémoire lors du traitement des fichiers MP4. La seconde une erreur d'interprétation de RealMedia ASMRuleBook pouvant mener à une exécution de code arbitraire à distance. La dernière affecte l'interpréteur RealJukebox Media et peut causer la réécriture d'un espace mémoire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité RealNetworks du 15 mai 2012 :

  http://service.real.com/realplayer/security/05152012_player/en/
  

• Référence CVE CVE-2012-1904 :

  https://www.cve.org/CVERecord?id=CVE-2012-1904
  

• Référence CVE CVE-2012-2406 :

  https://www.cve.org/CVERecord?id=CVE-2012-2406
  

• Référence CVE CVE-2012-2411 :

  https://www.cve.org/CVERecord?id=CVE-2012-2411
  

Gestion détaillée du document

le 18 mai 2012

version initiale.