Real Networks RealPlayer bis 10.x und RealOne Player bis v2 SMIL-Dateien Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In RealNetworks RealPlayer bis 10.x wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hierbei betrifft es die Funktion csmil1parser::testattributefailed der Datei smlparse.cpp der Komponente SMIL File Handler. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-0455 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Der Real Player der Firma Real Networks kann für das Abspielen der hauseigenen Real-Formate (RealAudio und RealVideo) genutzt werden. Die Software ist als Freeware-Version für Windows, UNIX und Macintosh verfügbar. Gleich zwei Pufferüberlauf-Schwachstellen bei der Verarbeitung von Multimedia-Dateien durch die RealPlayer-Reihe von Real Networks wurden gefunden. Eine davon betrifft die SMIL-Dateien (Synchronized Multimedia Integration Language). Wenige technische Details sind bekannt - Ein Exploit zur Schwachstelle wurde jedoch nicht publiziert. Real Networks hat für sämtliche betroffenen Produkte einen Patch herausgegeben, der vorzugsweise über das AutoUpdate-Feature bezogen werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19550), Exploit-DB (863), Tenable (17268), SecurityFocus (BID 12697†) und OSVDB (14305†) dokumentiert. Weitere Informationen werden unter idefense.com bereitgestellt. Die Schwachstellen VDB-1262 und VDB-24538 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 04.03.2005 ein Plugin mit der ID 17268 (RHEL 4 : RealPlayer (RHSA-2005:265)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38413 (Real Player SMIL File Remote Stack Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Ähnlich der Pufferüberlauf-Schwachstellen in anderen Playern zeigt auch diese Verwundbarkeit, dass harmlose Client-Applikationen für schwerwiegende Attacken missbraucht werden können. Das Einspielen der Patches bzw. das Updaten auf die aktuellste Player-Version ist entsprechend empfohlen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17268
Nessus Name: RHEL 4 : RealPlayer (RHSA-2005:265)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: realplayer_smil.rb
MetaSploit Name: RealNetworks RealPlayer SMIL Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: service.real.com

Snort ID: 3473
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.01.2005 🔍
16.02.2005 +33 Tage 🔍
01.03.2005 +13 Tage 🔍
01.03.2005 +0 Tage 🔍
01.03.2005 +0 Tage 🔍
01.03.2005 +0 Tage 🔍
02.03.2005 +0 Tage 🔍
02.03.2005 +0 Tage 🔍
04.03.2005 +1 Tage 🔍
07.03.2005 +3 Tage 🔍
09.03.2005 +2 Tage 🔍
10.03.2005 +1 Tage 🔍
02.05.2005 +53 Tage 🔍
10.03.2021 +5791 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: service.real.com
Person: Mark Litchfield
Firma: iDEFENSE
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-0455 (🔍)
GCVE (CVE): GCVE-0-2005-0455
GCVE (VulDB): GCVE-100-1263

OVAL: 🔍

X-Force: 19550
SecurityFocus: 12697 - RealNetworks RealOne Player/RealPlayer Unspecified WAV File Processing Buffer Overflow Vulnerability
Secunia: 14456 - RealPlayer WAV and SMIL File Handling Buffer Overflows, Highly Critical
OSVDB: 14305 - RealPlayer .smil File Processing Overflow
Vulnerability Center: 7246 - Buffer Overflow in RealNetworks RealPlayer smlparse.cpp via Malformed .SMIL File, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.03.2005 14:16
Aktualisierung: 10.03.2021 17:27
Anpassungen: 10.03.2005 14:16 (105), 01.07.2019 16:29 (9), 10.03.2021 17:27 (2)
Komplett: 🔍
Cache ID: 216:9B0:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!