漏洞信息详情
RealNetworks Realplayer ID3v2标签处理缓冲区溢出漏洞
- CNNVD编号:CNNVD-201108-292
- 危害等级: 中危
- CVE编号: CVE-2011-2949
- 漏洞类型: 缓冲区溢出
- 发布时间: 2011-08-17
- 威胁类型: 远程
- 更新时间: 2011-08-22
- 厂 商: realnetworks
- 漏洞来源: Sean de Regge
漏洞简介
RealNetworks RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频(在网页中)、编辑视频、管理媒体文件等功能。
RealNetworks Realplayer在处理ID3v2标签时存在缓冲区溢出漏洞。RealPlayer为某些标签创建固定大小的缓冲区,随后填入来自文件中的数据,并通过对WideCharToMultiByte的调用来转换数据,但没有考虑到转换成一个单一的宽字符,可能会导致两个以上的多字节字符,会使更多数据被写入固定缓冲区,导致缓冲区溢出。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://service.real.com/realplayer/security/08162011_player/en/
参考网址
来源: zerodayinitiative.com
链接:http://zerodayinitiative.com/advisories/ZDI-11-267/
来源: service.real.com
链接:http://service.real.com/realplayer/security/08162011_player/en/
来源:SECUNIA
名称:44014
链接:http://secunia.com/advisories/44014
来源:SECUNIA
名称:45608
链接:http://secunia.com/advisories/45608 来源:NSFOCUS 名称:17555 链接:http://www.nsfocus.net/vulndb/17555 来源:NSFOCUS 名称:17545 链接:http://www.nsfocus.net/vulndb/17545
受影响实体
- Realnetworks Realplayer_sp:1.1
- Realnetworks Realplayer:2.1.2:Enterprise
- Realnetworks Realplayer:2.1.3:Enterprise
- Realnetworks Realplayer:2.0:Enterprise
- Realnetworks Realplayer:2.1.5:Enterprise
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论