RealNetworks RealPlayer RAM URL . Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in RealNetworks RealPlayer 10.0 gefunden. Betroffen ist eine unbekannte Verarbeitung. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0550. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Der RealOne Player ist die Weiterentwicklung des altbekannten Real-Players der Firma Real Networks. Er ist in erster Linie für die Wiedergabe von Real-Dateien (Real-Audio und -Video) ausgelegt, kann aber auch andere Formate abspielen (z.B. MP3). Wie Greg MacManus von iDEFENSE meldet, besteht eine Pufferüberlauf-Schwachstelle bei der Verarbeitung spezieller URLs in RAM-Dateien. Dieser kann erzwungen werden, wenn in der URL eine Vielzahl an Punkten beinhaltet sind. Der Hersteller hat einen Patch herausgegeben, welcher automatisch über das Feature "Check for Update" appliziert werden kann. Als Workaround wird empfohlen bis auf weiteres das Abspielen der betroffenen Dokumente zu verhindern oder ein alternatives Produkt einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16388), Tenable (14278), SecurityFocus (BID 10527†), OSVDB (6851†) und Secunia (SA11422†) dokumentiert. Weitere Informationen werden unter idefense.com bereitgestellt. Die Schwachstellen VDB-698, VDB-707 und VDB-90797 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 16.08.2004 ein Plugin mit der ID 14278 (RealPlayer Multiple Remote Overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90116 (RealNetworks RealPlayer Media File Heap Overflow Vulnerabilities) zur Prüfung der Schwachstelle an.

Es sind keine genauen Details zur Schwachstelle bekannt. Macht ein produktiver Exploit die Runde, wird das Interesse der Skript-Kiddies mindestens kurzzeitig in die Höhe schnellen. So wäre das Unterjubeln von Hintertüren durchaus denk- und realisierbar. Anwender, die gut und gerne auf den RealPlayer zurückgreifen, sollten deshalb schnellstmöglich über Gegenmassnahmen nachdenken.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14278
Nessus Name: RealPlayer Multiple Remote Overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: service.real.com
McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

10.06.2004 🔍
10.06.2004 +0 Tage 🔍
10.06.2004 +0 Tage 🔍
10.06.2004 +0 Tage 🔍
10.06.2004 +0 Tage 🔍
11.06.2004 +1 Tage 🔍
13.06.2004 +2 Tage 🔍
15.06.2004 +2 Tage 🔍
06.08.2004 +52 Tage 🔍
16.08.2004 +10 Tage 🔍
12.07.2025 +7635 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: idefense.com⛔
Person: Greg MacManus
Firma: iDefense
Status: Bestätigt

CVE: CVE-2004-0550 (🔍)
GCVE (CVE): GCVE-0-2004-0550
GCVE (VulDB): GCVE-100-708
X-Force: 16388 - RealNetworks RealPlayer dot file buffer overflow, High Risk
SecurityFocus: 10527 - RealNetworks RealPlayer URI Processing Buffer Overrun Vulnerability
Secunia: 11422 - RealPlayer Multiple Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 6851 - CVE-2004-0550 - Real Networks - RealPlayer - Buffer-overflow Issue
SecuriTeam: securiteam.com
Vulnerability Center: 4464 - Buffer Overflow in RealPlayer Embd3260.dll, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.06.2004 11:50
Aktualisierung: 12.07.2025 19:58
Anpassungen: 15.06.2004 11:50 (91), 28.06.2019 17:12 (4), 12.07.2025 19:58 (19)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!