RealNetworks RealPlayer jusqu’à 16.0.0.0 User Input Sanitizer Fichier buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type critique dans RealNetworks RealPlayer jusqu’à 16.0.0.0. L'élément concerné est une fonction inconnue du composant User Input Sanitizer. La manipulation dans le cadre de Fichier conduit à buffer overflow. Cette vulnérabilité porte l’identifiant CVE-2013-1750. Il n'y a pas d'exploit disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité qui a été classée très critique a été trouvée dans RealNetworks RealPlayer jusqu’à 16.0.0.0 (Multimedia Player Software). Affecté par ce problème est une fonction inconnue du composant User Input Sanitizer. La manipulation dans le cadre de Fichier mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 15/03/2013 par Dehui Yin avec Fortinet's FortiGuard Labs avec le numéro d'identification 03152013_player avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur service.real.com La publication s'est déroulée en coordination avec le fabricant. Cette vulnérabilité est connue comme CVE-2013-1750. Résulat difficile à exploiter. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible.
Le scanner de vulnérabilités Nessus propose un module ID 65630 (RealPlayer for Windows < 16.0.1.18 MP4 Heap-Based Buffer Overflow), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 16.0.1.18 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (82890), Tenable (65630), OSVDB (91438†), Secunia (SA52692†) et SecurityTracker (ID 1028332†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.realnetworks.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 10.0VulDB Score méta-temporaire: 9.5
VulDB Note de base: 10.0
VulDB Note temporaire: 9.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 65630
Nessus Nom: RealPlayer for Windows < 16.0.1.18 MP4 Heap-Based Buffer Overflow
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 803602
OpenVAS Nom: RealNetworks RealPlayer Heap Based BoF Vulnerability (Mac OS X)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: RealPlayer 16.0.1.18
Chronologie
15/02/2013 🔍15/03/2013 🔍
15/03/2013 🔍
15/03/2013 🔍
18/03/2013 🔍
19/03/2013 🔍
20/03/2013 🔍
20/03/2013 🔍
22/03/2013 🔍
25/03/2013 🔍
06/05/2021 🔍
Sources
Fournisseur: realnetworks.comBulletin: 03152013_player
Chercheur: Dehui Yin
Organisation: Fortinet's FortiGuard Labs
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍
CVE: CVE-2013-1750 (🔍)
GCVE (CVE): GCVE-0-2013-1750
GCVE (VulDB): GCVE-100-8026
IAVM: 🔍
X-Force: 82890
Secunia: 52692 - RealPlayer MP4 Processing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 91438
SecurityTracker: 1028332 - RealPlayer Heap Overflow in Processing MP4 Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 38914 - RealPlayer and RealPlayer SP Heap Based Buffer Overflow Allows Remote Code Execution, Medium
Entrée
Créé: 19/03/2013 13:00Mise à jour: 06/05/2021 13:58
Changements: 19/03/2013 13:00 (84), 26/04/2017 17:50 (3), 06/05/2021 13:58 (2)
Complet: 🔍
Committer:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.