RealNetworks RealPlayer畸形IVR指针索引漏洞 CVE-2010-2998 CNNVD-201010-254
9.3
AV
AC
AU
C
I
A
发布：
2010-10-19
修订：
2010-10-19
RealNetworks RealPlayer，RealPlayer SP都是非常流行的媒体播放器，支持多种媒体格式。 RealNetworks RealPlayer 11.0至11.1版本以及RealPlayer SP 1.0至1.0.1版本中存在数组索引错误。在解析包含有畸形采样数据的RealMedia .IVR文件时RealPlayer使用了该数据流中的索引来查找对象列表。由于对这个索引缺少限制，用户可以查找到内存中的任意对象。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
