RealOne Player SMIL文件脚本执行变化漏洞 CVE-2004-1798 CNNVD-200412-909
5.1
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
RealOne player 6.0.11.868版本存在漏洞。远程攻击者可以借助带有\"file：javascript：\" URL的Synchronized Multimedia Integration Language (SMIL)描述在\"My Computer\"区域中执行任意脚本，该漏洞在之前载入的URL的安全上下文中被执行，该漏洞不同于CVE-2003-0726。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
