RealNetworks RealPlayer حتى 16.0.0.0 User Input Sanitizer ملف تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن RealNetworks RealPlayer حتى 16.0.0.0. تتأثر وظيفة غير معروفة من المكون User Input Sanitizer. عند التلاعب في إطار ملف ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-1750. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن RealNetworks RealPlayer حتى 16.0.0.0. تتأثر وظيفة غير معروفة من المكون User Input Sanitizer. عند التلاعب في إطار ملف ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 15/03/2013 بواسطة Dehui Yin مع Fortinet's FortiGuard Labs كـ 03152013_player كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر service.real.com. تم الاتفاق مع البائع على النشر العلني.
تم تسجيل هذه الثغرة تحت الرمز CVE-2013-1750. حدث تعيين CVE في 15/02/2013. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 65630. ينتمي إلى عائلة Windows.
الترقية إلى الإصدار 16.0.1.18 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: X-Force (82890), Secunia (SA52692), SecurityTracker (ID 1028332), Vulnerability Center (SBV-38914) , Tenable (65630).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.realnetworks.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 65630
Nessus الأسم: RealPlayer for Windows < 16.0.1.18 MP4 Heap-Based Buffer Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 803602
OpenVAS الأسم: RealNetworks RealPlayer Heap Based BoF Vulnerability (Mac OS X)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: RealPlayer 16.0.1.18
الجدول الزمني
15/02/2013 🔍15/03/2013 🔍
15/03/2013 🔍
15/03/2013 🔍
18/03/2013 🔍
19/03/2013 🔍
20/03/2013 🔍
20/03/2013 🔍
22/03/2013 🔍
25/03/2013 🔍
06/05/2021 🔍
المصادر
المجهز: realnetworks.comاستشارة: 03152013_player
باحث: Dehui Yin
منظمة: Fortinet's FortiGuard Labs
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-1750 (🔍)
GCVE (CVE): GCVE-0-2013-1750
GCVE (VulDB): GCVE-100-8026
IAVM: 🔍
X-Force: 82890
Secunia: 52692 - RealPlayer MP4 Processing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 91438
SecurityTracker: 1028332 - RealPlayer Heap Overflow in Processing MP4 Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 38914 - RealPlayer and RealPlayer SP Heap Based Buffer Overflow Allows Remote Code Execution, Medium
إدخال
تم الإنشاء: 19/03/2013 01:00 PMتم التحديث: 06/05/2021 01:58 PM
التغييرات: 19/03/2013 01:00 PM (84), 26/04/2017 05:50 PM (3), 06/05/2021 01:58 PM (2)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق