According to its build number, the installed version of RealPlayer on the remote Windows host is affected by multiple vulnerabilities:

  - An error in the 'Cook' codec initialization function     and can be used to access uninitialized memory.     (CVE-2010-0121)

  - Freed pointer access in the handling of the 'Stream     Title' tag in a SHOUTcast stream using the ICY protocol.
    (CVE-2010-2997)

  - An integer overflow error exists when handling a     malformed 'MLLT atom' in an AAC file. (CVE-2010-2999)

  - Heap-based buffer overflow when handling of multi-rate     audio streams. (CVE-2010-4375)

  - Heap-based buffer overflow when parsing GIF87a files     with large 'Screen Width' values in the 'Screen     Descriptor' header over RTSP. (CVE-2010-4376)

  - Heap-based buffer overflow when parsing of 'Cook' codec     information in a Real Audio file with many subbands.
    (CVE-2010-4377)

  - Memory corruption in parsing of a 'RV20' video stream.
    (CVE-2010-4378)

  - Heap-based buffer overflow when parsing 'AAC', 'IVR',     'RealMedia', 'RA5', 'RealPix', 'SIPR' and 'SOUND' files.
    (CVE-2010-0125, CVE-2010-4379, CVE-2010-4380,      CVE-2010-4381, CVE-2010-4382, CVE-2010-4383,      CVE-2010-4384, CVE-2010-4386, CVE-2010-4387,      CVE-2010-4390, CVE-2010-4391, CVE-2010-4392)

  - Integer overflow in the handling of frame dimensions in     a 'SIPR' stream. (CVE-2010-4385)

  - An input validation error in the 'pnen3260.dll' module     can allow arbitrary code execution via a crafted 'TIT2     atom' in an AAC file. (CVE-2010-4397)

  - Heap-based buffer overflow in the 'Cook' codec handling     functions. (CVE-2010-2579, CVE-2010-4389)

  - Heap-based buffer overflow in the decoding portion of     the 'Advanced Audio Coding' compression implementation.     (CVE-2010-4395)

  - Cross-site scripting in ActiveX control and several     HTML files. (CVE-2010-4396, CVE-2010-4388)

ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

- 「Cook」コーデックの初期化関数にエラーが存在し、それを利用することにより、初期化されていないメモリへのアクセスが可能です。（CVE-2010-0121）

- ICY プロトコルを使用する SHOUTcast ストリームの「Stream Title」タグの処理における解放されたポインターアクセス。
 （CVE-2010-2997）

- AAC ファイル内の無効な形式の「MLLT atom」処理における整数オーバーフローエラーが存在します。（CVE-2010-2999）

- マルチレートのオーディオストリーム処理におけるヒープベースのバッファオーバーフロー。（CVE-2010-4375）

- RTSP の「画面記述子」ヘッダー内の大きな「画面幅」値を含む GIF87a ファイルの解析におけるヒープベースのバッファオーバーフロー。（CVE-2010-4376）

- 多数のサブバンドを含む Real Audio ファイルの「Cook」コーデック情報の解析におけるヒープベースのバッファオーバーフロー。
 （CVE-2010-4377）

- 「RV20」動画ストリームの解析におけるメモリ破損。
 （CVE-2010-4378）

-「AAC」、「IVR」、「RealMedia」、「RA5」、「RealPix」、「SIPR」、「SOUND」ファイルの解析におけるヒープベースのバッファオーバーフロー。
 CVE-2010-0125、CVE-2010-4379、CVE-2010-4380、CVE-2010-4381、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4386、CVE-2010-4387、CVE-2010-4390、CVE-2010-4391、CVE-2010-4392

-「SIPR」ストリームのフレーム寸法処理における整数オーバーフロー。（CVE-2010-4385）

-「pnen3260.dll」モジュールの入力検証エラーにより、AAC ファイルの細工された「TIT2 atom」を介し、任意のコードが実行される可能性があります。（CVE-2010-4397）

- 「Cook」コーデックの処理関数におけるヒープベースのバッファオーバーフロー。（CVE-2010-2579、CVE-2010-4389）

-「Advanced Audio Coding」圧縮実装のデコード部におけるヒープベースのバッファオーバーフロー。（CVE-2010-4395）

- ActiveX コントロールおよびいくつかの HTML ファイルにおけるクロスサイトスクリプティング。（CVE-2010-4396、CVE-2010-4388）

ID	Name	Product	Family	Published	Updated	Severity
50612	RealPlayer for Windows < Build 12.0.1.609 Multiple Vulnerabilities	Nessus	Windows	11/16/2010	11/15/2018	critical
50612	RealPlayer for Windows < ビルド 12.0.1.609 複数の脆弱性	Nessus	Windows	11/16/2010	11/15/2018	critical

Detections

Analytics

Plugins Search

critical

critical