CVE-2009-4245
Təsvir
RealNetworks RealPlayer 10, RealPlayer 10.5 6.0.12.1040-dan 6.0.12.1741-ə qədər olan versiyalar, RealPlayer 11 11.0.0-dan 11.0.4-ə qədər olan versiyalar, RealPlayer Enterprise, Mac RealPlayer 10 və 10.1, Linux RealPlayer 10 və Helix Player 10.x proqramlarında gifcodec.cpp və gifimage.cpp faylları ilə əlaqədar yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara sıxılmış GIF faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realnetworks realplayer | 10.0, 10.5, 11.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 10.1, 11.0.0 | — |
| realnetworks realplayer_enterprise | Aralıq göstərilməyib | — |
| realnetworks realplayer_sp | 1.0.0, 1.0.1 | — |
| realnetworks helix_player | 10.0, 11.0.0, 11.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.