Vendor Status Note JVNCIAC-O-075

RealNetworks - RealPlayer / RealOne Player にバッファオーバーフローの脆弱性

RealNetworks の RealOne Player および RealPlayer には、バッファオーバーフローの脆弱性があります。

遠隔から第三者が該当ソフトウェアを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
RealNetworks	RealOne セキュリティ アップデート セキュリティ脆弱性に対応するアップデートをリリース

1. CERT Vulnerability Note VU#473902
   Multiple Real media players fail to properly validate SMIL files
2. CERT Vulnerability Note VU#514734
   Multiple Real media players fail to properly validate RMP files
3. CERT Vulnerability Note VU#473814
   Multiple Real media players vulnerable to buffer overflow when parsing crafted media files