Real Networks RealPlayer堆缓冲区溢出漏洞(CVE-2013-1750)

Real Networks RealPlayer堆缓冲区溢出漏洞(CVE-2013-1750)

发布日期：2013-03-15
更新日期：2013-03-19

受影响系统：
Real Networks RealPlayer 15.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58539
 CVE(CAN) ID: CVE-2013-1750
 
RealPlayer是网上收听收看实时音频、视频和Flash的工具。
 
RealPlayer在处理MP4文件时存在错误，可被利用造成堆缓冲区溢出。成功利用后可允许执行任意代码。
 
<*来源：Dehui Yin
 
  链接：http://secunia.com/advisories/52692/
        http://service.real.com/realplayer/security/03152013_player/en/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Real Networks
 -------------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://service.real.com/realplayer/security/