CVE-2009-0376
Təsvir
RealNetworks RealPlayer 10, RealPlayer 10.5 6.0.12.1040-dan 6.0.12.1741-ə qədər olan versiyalar, RealPlayer 11 11.0.0-dan 11.0.4-ə qədər olan versiyalar, RealPlayer Enterprise, Mac RealPlayer 10 və 10.1, Linux RealPlayer 10 və Helix Player 10.x proqramlarında bir DLL faylında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara Windows Explorer plagin vasitəsilə RealPlayer istifadəsi ilə əlaqədar olaraq, müəyyən edilməmiş struktur uzunluğunu idarə edən dəyişdirilmiş sahəyə malik xüsusi hazırlanmış Internet Video Recording (IVR) faylı vasitəsilə ixtiyari kodun icrasına şərait yaradır və heap korrupsiyasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realnetworks realplayer | 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.