CVE-2005-2936

Yüksek

Açıklama

RealNetworks RealPlayer 10.5 6.0.12.1040 ile 6.0.12.1348 arası sürümlerde, RealPlayer 10, RealOne Player v2, RealOne Player v1 ve 20060322 öncesindeki RealPlayer 8'de bulunan tırnak içine alınmamış Windows arama yolu zafiyeti, yerel kullanıcıların kötü amaçlı bir C:\program.exe dosyası aracılığıyla yetki yükseltmesine izin verebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünRealnetworks Realone Player

Yayın18 Kas 2005

İlk görülme18 Kas 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
realnetworks realone_player	1.0, 2.0	—
realnetworks realplayer	8.0, 10.0, 10.5_6.0.12.1040, 10.5_6.0.12.1348	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.