RealMedia RealPlayer是一款流行的媒体播放插件。
RealMedia RealPlayer包含的Ierpplug.DLLX控件不正确过滤参数数据,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。
问题是Ierpplug.DLL控件对PlayerProperty()方法的参数缺少充分边界检查,构建恶意WEB页,诱使用户打开,可导致以应用程序进程权限执行任意指令。
Real Networks RealPlayer 10.5
Real Networks RealPlayer 11
目前没有解决方案提供:
<a href=http://www.realnetworks.com/ target=_blank>http://www.realnetworks.com/</a>
暂无评论