Vendor Status Note JVNCIAC-P-023

Windows 版 RealPlayer のバッファオーバーフローの脆弱性

RealNetworks の RealPlayer (Windows 版) には、スキンファイルの処理にバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- RealPlayer 10、10.5 および 10.5ベータ版
　- RealOne Player v1 および v2

　なお、Microsoft Windows 版以外にはこの問題が存在しないことが報告されています。

RealPlayer を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
RealNetworks	カスタマー サポート - Real セキュリティ アップデート RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース

1. ISS X-Force Database: realplayer-dunzip32-bo(17879)
   RealPlayer and RealOne Player DUNZIP32.DLL buffer overflow