CVE-2009-4243
Kritik
Təsvir
RealNetworks RealPlayer 10, RealPlayer 10.5 6.0.12.1040-dan 6.0.12.1741-ə qədər olan versiyalar, RealPlayer 11 11.0.0-dan 11.0.4-ə qədər olan versiyalar, RealPlayer Enterprise, Mac RealPlayer 10 və 10.1, Linux RealPlayer 10 və Helix Player 10.x, "daşma" (overflow) ilə əlaqədar olaraq, HTTP chunked transfer kodlaşdırmasından istifadə edən xüsusi hazırlanmış media faylı vasitəsilə uzaqdakı hücumçuların qeyri-müəyyən təsir göstərməsinə şərait yaradır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulRealnetworks Realplayer
Dərc25 yan 2010
İlk görülmə25 yan 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realnetworks realplayer | 10.0, 10.5, 11.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 10.1, 11.0.0 | — |
| realnetworks realplayer_enterprise | Aralıq göstərilməyib | — |
| realnetworks realplayer_sp | 1.0.0, 1.0.1 | — |
| realnetworks helix_player | 10.0, 11.0.0, 11.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.