Vendor Status Note JVNCIAC-P-314

RealPlayer および HelixPlayer の RealPix ファイル処理の脆弱性

RealPlayer および HelixPlayer には、RealPix (.rp) ファイルを処理する際のフォーマット文字列の扱いに脆弱性があります。

遠隔から第三者が RealPix ファイルを経由して RealPlayer または HelixPlayer を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-826 helix-player -- multiple vulnerabilities
RealNetworks	Customer Support - Real Security Updates RealNetworks, Inc. Releases Update to Address Security Vulnerabilities.
Red Hat	Red Hat Security Advisory RHSA-2005:762 Critical: RealPlayer security update
	セキュリティアドバイス RHSA-2005:788 Critical: HelixPlayer security update

1. ISS X-Force Database: realplayer-helix-realpix-format-string(22465)
   RealPlayer and Helix RealPix format string attack