RealPlayer for Windows<15.0.0の複数の脆弱性

high Nessus プラグイン ID 57025

Language:

概要

リモートWindowsホストのマルチメディアアプリケーションは、複数の脆弱性の影響を受けます。

説明

ビルド番号によると、リモートWindowsホストにインストールされているRealPlayerのバージョンは 15.0.0 より前です。このため、以下の複数の脆弱性の影響を受けます:

- 「RealVideo」レンダラーに、ヘッドベースのバッファオーバーフローが存在します。（CVE-2011-4244）

- 「RealVideo」レンダラーと「AAC」コーデックに、メモリ破損エラーが存在します。（CVE-2011-4245、CVE-2011-4246）

- 「QCELP」解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4247）

- 「AAC」ファイル解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4248）

- 「RV30」エンコード済みファイルの中のインデックスの処理が不適切なことに関連するエラーにより、リモートコードの実行が可能です。
(CVE-2011-4249)

- 「ATRC」ファイル解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4250）

- 「RealAudio」「Sample Size」解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4251）

-「RV10」解読に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4252）

-「RV20」解読に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4253）

- 「RTSP」「SETUP」リクエストに関連するエラーにより、リモートコードの実行が可能です（CVE-2011-4254）

- 無効なコーデック名の処理が不適切なことに関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4255）

- 「RV30」ファイルの初期化されていないインデックスに関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4256）

- 「Cook」コーデックチャネル解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4257）

- 「IVR MLTI」チャンク長解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4258）

- 「MPG」幅処理に関連する、整数アンダーフローのエラーが存在します。（CVE-2011-4259）

- 無効な形式の「MP4」ヘッダーおよび「MP4」ファイル全般の解析処理が不適切なことに関連するエラーにより、リモートコードの実行が可能です。
(CVE-2011-4260, CVE-2011-4262)

- 「MP4」動画の寸法処理が不適切な処理に関連する、ヒープ破損エラーが存在します。（CVE-2011-4261）