According to its build number, the installed version of RealPlayer on the remote Windows host has multiple buffer overflow vulnerabilities :

  - A RealPlayer malformed 'IVR' pointer index code     execution vulnerability exists.     (CVE-2010-2996, CVE-2010-2998)

  - A RealPlayerActiveX unauthorized file access     vulnerability exists. (CVE-2010-3002)

  - A RealPlayer 'QCP' file parsing integer overflow     vulnerability exists. (CVE-2010-0116)

  - A vulnerability exists in the way RealPlayer processes     the dimensions in the 'YUV420' transformation of 'MP4'     content. (CVE-2010-0117)

  - A heap-based buffer overflow vulnerability exists in     RealPlayer's 'QCP' parsing. (CVE-2010-0120)

  - A vulnerability exists in the ActiveX IE plugin relating     to the opening of multiple browser windows.     (CVE-2010-3001)

  - Multiple integer overflow vulnerabilities exist in     RealPlayer's 'FLV' parsing. (CVE-2010-3000)     
  - An uninitialized pointer vulnerability exists in the     CDDA URI ActiveX Control. (CVE-2010-3747)     
  - A remote code execution vulnerability exists in     RJMDSections. (CVE-2010-3750)     
  - A RealPlayer 'QCP' parsing heap-based buffer overflow     vulnerability exists. (CVE-2010-2578)

  - A remote code execution issue exists in multiple     protocol handlers for the RealPlayer ActiveX control.
    (CVE-2010-3751)

  - A stack overflow vulnerability exists in the RichFX     component. (CVE-2010-3748)

  - A parameter injection vulnerability exists in the     RecordClip browser extension. (CVE-2010-3749)

ビルド番号に従い、リモート Windows ホストにインストールされた RealPlayer のバージョンに複数のバッファオーバーフローの脆弱性があります。

- RealPlayer の無効な形式の「IVR」ポインターインデックスのコードの実行の脆弱性が存在します。（CVE-2010-2996、CVE-2010-2998）

- RealPlayerActiveX の非承認ファイルアクセスの脆弱性が存在します。（CVE-2010-3002）

- RealPlayer の「QCP」ファイル解析の整数オーバーフローの脆弱性が存在します。（CVE-2010-0116）

- RealPlayer が、「MP4」コンテンツの「YUV420」変換の寸法を処理する方法で、脆弱性が存在します。（CVE-2010-0117）

- RealPlayer の「QCP」解析に、ヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2010-0120）

- ActiveX IE プラグインに、複数のブラウザウィンドウを開くことに関連する脆弱性が存在します。（CVE-2010-3001）

- RealPlayer の「FLV」解析に、複数の整数オーバーフローの脆弱性が存在します。（CVE-2010-3000）
 - CDDA URI ActiveX コントロールに、初期化されていないポインターの脆弱性が存在します。（CVE-2010-3747） - RJMDSections にリモートコードの実行の脆弱性が存在します。（CVE-2010-3750）
 - RealPlayer の「QCP」解析のヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2010-2578）

- RealPlayer ActiveX コントロールの複数のプロトコルハンドラーに、リモートコードの実行の問題が存在します。
 （CVE-2010-3751）

- スタックオーバーフローの脆弱性が、RichFX コンポーネントに存在します。（CVE-2010-3748）

- パラメーターインジェクションの脆弱性が、RecordClip ブラウザ拡張に存在します。（CVE-2010-3749）

The remote host is running RealPlayer, a multi-media application.

RealPlayer SP builds earlier than 12.0.0.879 are potentially affected by multiple vulnerabilities :

  - A RealPlayer malformed 'IVR' pointer index code execution vulnerability exists. (CVE-2010-2996, CVE-2010-2998)

A RealPlayerActiveX unauthorized file access vulnerability exists. (CVE-2010-3002)

A RealPlayer 'QCP' file parsing integer overflow vulnerability exists. (CVE-2010-0116)

A vulnerability exists in the way RealPlayer processes the dimensions in the 'YUV420' transformation of 'MP4' content. (CVE-2010-0117)

A heap-based buffer overflow vulnerability exists in RealPlayer's 'QCP' parsing. (CVE-20010-0120)

A vulnerability exists in the ActiveX IE plugin relating to the opening of multiple browser windows. (CVE-2010-3001)

  - An uninitialized pointer vulnerability exists in the CDDA URI ActiveX Control. (CVE-2010-3747)  - A remote code execution vulnerability exists in RJMDSections. (CVE-210-3750)  - A RealPlayer 'QCP' parsing heap-based buffer overflow vulnerability exists. (CVE-2010-2578)

  - A remote code execution issue exists in multiple protocol handlers for the RealPlayer ActiveX control. (CVE-2010-3751)

  - A stack overflow vulnerability exists in the RichFX component. (CVE-2010-3748)

  - A paramenter injection vulnerability exists in the RecordClip browser extension. (CVE-2010-3749)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48907	RealPlayer for Windows < Build 12.0.0.879 Multiple Vulnerabilities	Nessus	Windows	2010/8/27	2018/11/15	high
48907	RealPlayer for Windows < ビルド 12.0.0.879 複数の脆弱性	Nessus	Windows	2010/8/27	2018/11/15	high
5650	Real Networks RealPlayer SP < 1.1.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/8/27	2019/3/6	high

検出

プラグインの検索

high

high

high