CVE-2010-0416
Yüksek
Açıklama
Helix Player 1.0.6 ve RealPlayer'daki common/util/hxurl.cpp ve player/hxclientkit/src/CHXClientSink.cpp dosyalarında bulunan Unescape fonksiyonundaki arabellek taşması; iki onaltılık hane ile takip edilmeyen bir % (yüzde) karakteri içeren bir URL argümanı aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRealnetworks Helix Player
Yayın18 Şub 2010
İlk görülme18 Şub 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| realnetworks helix_player | 1.0.6 | — |
| realnetworks realplayer | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.