Risques

  • Déni de service
  • Exécution de code arbitraire

Systèmes affectés

  • Helix Player 1.x ;
  • RealOne Player v1 ;
  • RealOne Player v2 ;
  • RealPlayer 10.x ;
  • RealPlayer 8 ;
  • RealPlayer Enterprise 1.x.

Résumé

Deux vulnérabilités présentes sur les produits RealNetworks peuvent être exploitées par un utilisateur mal intentionné pour compromettre un système.

Description

Plusieurs débordements de mémoire sont présents dans le traitement des fichiers WAV (Windows Audio Video) et SMIL (Synchronised Multimedia Integration Language). Ces deux vulnérabilités permettent à un utilisateur mal intentionné, via des fichiers malicieusement construits, de réaliser un déni de service ou d'exécuter du code arbitraire sur le système ayant le service vulnérable.

Solution

Se référer au bulletin de sécurité des éditeurs pour l'obtention des correctifs (cf. Documentation).

Documentation