Các thành phần

RealPlayer là một ứng dụng nghe nhạc và xem trực tuyến trên Internet.

Hai lối mộng

Hai lối mộng
Anonim

RealNetworks đã xuất bản một bảng mô tả lỗ hổng nào ảnh hưởng đến các phiên bản trình điều khiển nhất định trên các nền tảng khác nhau. Một số vấn đề liên quan đến việc xử lý các khung hình trong tệp SWF (Shockwave Flash) do lỗi thiết kế, trong đó một số người dùng sẽ phải tải toàn bộ một phiên bản mới của ứng dụng, trong khi những người khác chỉ có thể tải xuống các bản vá lỗi. có thể gây tràn bộ đệm dựa trên heap, Secunia cho biết 9. Một vấn đề khác gây ra một tràn bộ đệm dựa trên ngăn xếp khi một tập tin media được nhập khẩu bằng cách sử dụng một điều khiển ActiveX, công nghệ của Microsoft bổ sung thêm chức năng cho các trang Web. lỗ hổng được RealPlayer mô tả như cho phép truy cập vào các nguồn cục bộ. Secunia cho biết Secunia đã xếp hạng những sai sót là "rất quan trọng", và Secunia đã xếp hạng những sai sót là "rất quan trọng", thứ hạng cao thứ hai của nhà cung cấp rủi ro. Sai lầm đã được tìm thấy bởi Peter Vreugdenhil, Elazar Broad, Dyon Balding của Secunia và một nhà nghiên cứu ẩn danh khác, Secunia nói