RealNetworks RealPlayer ActiveX控件堆缓冲区溢出漏洞 CVE-2010-2578 CNNVD-201010-253
9.3
AV
AC
AU
C
I
A
发布：
2010-10-19
修订：
2010-10-19
RealNetworks RealPlayer，RealPlayer SP，RealPlayer Enterprise都是非常流行的媒体播放器，支持多种媒体格式。 RealNetworks RealPlayer 11.0至11.1版本，RealPlayer SP 1.0至1.1.4版本以及RealPlayer Enterprise 2.1.2版本在解析QCP音频内容时没有对样本块执行输入验证，这可能导致堆溢出。远程攻击者可以借助特制QCP文件引起未明影响。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有17条受影响产品信息
