CVE-2011-2948
Təsvir
RealNetworks RealPlayer 11.0-dan 11.1-dək və 14.0.0-dan 14.0.5-dək olan versiyaları, RealPlayer SP 1.0-dan 1.1.5-dək olan versiyaları, RealPlayer Enterprise 2.0-dan 2.1.5-dək olan versiyaları və Mac RealPlayer 12.0.0.1569 versiyası SWF fayllarındakı DEFINEFONT sahələrini düzgün emal etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış fayl vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (heap yaddaşının korlanması) səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realnetworks realplayer | 11.0, 11.1, 14.0.0, 14.0.1, 14.0.2, 14.0.3, 14.0.4, 14.0.5, 2.0, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 12.0.0.1569 | — |
| realnetworks realplayer_sp | 1.0.0, 1.0.1, 1.0.2, 1.0.5, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.