RealNetworks RealPlayer korrupte Media-Dateien Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in RealNetworks RealPlayer 8/10 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente Media File Handler. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Der RealOne Player ist die Weiterentwicklung des altbekannten Real-Players der Firma Real Networks. Er ist in erster Linie für die Wiedergabe von Real-Dateien (Real-Audio und -Video) ausgelegt, kann aber auch andere Formate abspielen (z.B. MP3). Wie John Heasman von NGSSoftware Insight Security Research berichtet, existiert ein nicht näher beschriebener Heap Overflow bei der Verarbeitung korrupter Media-Dateien (.RA, .RM, .RV und .RMJ). Es sind keine technischen Details oder ein Exploit bekannt. Der Hersteller hat einen Patch herausgegeben, welcher automatisch über das Feature "Check for Update" appliziert werden kann. Als Workaround wird empfohlen bis auf weiteres das Abspielen der betroffenen Dokumente zu verhindern oder ein alternatives Produkt einzusetzen. Von weiterem Interesse können die folgenden Einträge sein: VDB-708 und VDB-707. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Es sind keine genauen Details zur Schwachstelle bekannt. Macht ein produktiver Exploit die Runde, wird das Interesse der Skript-Kiddies mindestens kurzzeitig in die Höhe schnellen. So wäre das Unterjubeln von Hintertüren durchaus denk- und realisierbar. Anwender, die gut und gerne auf den RealPlayer zurückgreifen, sollten deshalb schnellstmöglich über Gegenmassnahmen nachdenken.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: service.real.com

Timelineinfo

11.06.2004 🔍
15.06.2004 +4 Tage 🔍
28.06.2019 +5491 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: nextgenss.com
Person: John Heasman
Firma: NGSSoftware Insight Security Research
Status: Nicht definiert

GCVE (VulDB): GCVE-100-709
SecuriTeam: securiteam.com

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.06.2004 11:50
Aktualisierung: 28.06.2019 17:00
Anpassungen: 15.06.2004 11:50 (51), 28.06.2019 17:00 (2)
Komplett: 🔍
Cache ID: 216:D6A:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!