RealPlayer for Windows < ビルド 12.0.1.609 複数の脆弱性

critical Nessus プラグイン ID 50612

Language:

概要

リモート Windows ホストのアプリケーションは、複数の脆弱性による影響を受けます。

説明

ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

- 「Cook」コーデックの初期化関数にエラーが存在し、それを利用することにより、初期化されていないメモリへのアクセスが可能です。（CVE-2010-0121）

- ICY プロトコルを使用する SHOUTcast ストリームの「Stream Title」タグの処理における解放されたポインターアクセス。
（CVE-2010-2997）

- AAC ファイル内の無効な形式の「MLLT atom」処理における整数オーバーフローエラーが存在します。（CVE-2010-2999）

- マルチレートのオーディオストリーム処理におけるヒープベースのバッファオーバーフロー。（CVE-2010-4375）

- RTSP の「画面記述子」ヘッダー内の大きな「画面幅」値を含む GIF87a ファイルの解析におけるヒープベースのバッファオーバーフロー。（CVE-2010-4376）

- 多数のサブバンドを含む Real Audio ファイルの「Cook」コーデック情報の解析におけるヒープベースのバッファオーバーフロー。
（CVE-2010-4377）

- 「RV20」動画ストリームの解析におけるメモリ破損。
（CVE-2010-4378）

-「AAC」、「IVR」、「RealMedia」、「RA5」、「RealPix」、「SIPR」、「SOUND」ファイルの解析におけるヒープベースのバッファオーバーフロー。
CVE-2010-0125、CVE-2010-4379、CVE-2010-4380、CVE-2010-4381、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4386、CVE-2010-4387、CVE-2010-4390、CVE-2010-4391、CVE-2010-4392

-「SIPR」ストリームのフレーム寸法処理における整数オーバーフロー。（CVE-2010-4385）

-「pnen3260.dll」モジュールの入力検証エラーにより、AAC ファイルの細工された「TIT2 atom」を介し、任意のコードが実行される可能性があります。（CVE-2010-4397）

- 「Cook」コーデックの処理関数におけるヒープベースのバッファオーバーフロー。（CVE-2010-2579、CVE-2010-4389）

-「Advanced Audio Coding」圧縮実装のデコード部におけるヒープベースのバッファオーバーフロー。（CVE-2010-4395）

- ActiveX コントロールおよびいくつかの HTML ファイルにおけるクロスサイトスクリプティング。（CVE-2010-4396、CVE-2010-4388）