RealPlayer for Windows < ビルド 12.0.0.879 複数の脆弱性

high Nessus プラグイン ID 48907

Language:

概要

リモートの Windows アプリケーションは、複数の脆弱性の影響を受けます。

説明

ビルド番号に従い、リモート Windows ホストにインストールされた RealPlayer のバージョンに複数のバッファオーバーフローの脆弱性があります。

- RealPlayer の無効な形式の「IVR」ポインターインデックスのコードの実行の脆弱性が存在します。（CVE-2010-2996、CVE-2010-2998）

- RealPlayerActiveX の非承認ファイルアクセスの脆弱性が存在します。（CVE-2010-3002）

- RealPlayer の「QCP」ファイル解析の整数オーバーフローの脆弱性が存在します。（CVE-2010-0116）

- RealPlayer が、「MP4」コンテンツの「YUV420」変換の寸法を処理する方法で、脆弱性が存在します。（CVE-2010-0117）

- RealPlayer の「QCP」解析に、ヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2010-0120）

- ActiveX IE プラグインに、複数のブラウザウィンドウを開くことに関連する脆弱性が存在します。（CVE-2010-3001）

- RealPlayer の「FLV」解析に、複数の整数オーバーフローの脆弱性が存在します。（CVE-2010-3000）
- CDDA URI ActiveX コントロールに、初期化されていないポインターの脆弱性が存在します。（CVE-2010-3747） - RJMDSections にリモートコードの実行の脆弱性が存在します。（CVE-2010-3750）
- RealPlayer の「QCP」解析のヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2010-2578）

- RealPlayer ActiveX コントロールの複数のプロトコルハンドラーに、リモートコードの実行の問題が存在します。
（CVE-2010-3751）

- スタックオーバーフローの脆弱性が、RichFX コンポーネントに存在します。（CVE-2010-3748）

- パラメーターインジェクションの脆弱性が、RecordClip ブラウザ拡張に存在します。（CVE-2010-3749）