RealNetworks RealPlayer畸形IVR指针索引漏洞 CVE-2010-2998 CNNVD-201010-254

9.3 AV AC AU C I A
发布: 2010-10-19
修订: 2010-10-19

RealNetworks RealPlayer,RealPlayer SP都是非常流行的媒体播放器,支持多种媒体格式。 RealNetworks RealPlayer 11.0至11.1版本以及RealPlayer SP 1.0至1.0.1版本中存在数组索引错误。在解析包含有畸形采样数据的RealMedia .IVR文件时RealPlayer使用了该数据流中的索引来查找对象列表。由于对这个索引缺少限制,用户可以查找到内存中的任意对象。

0%
当前有1条漏洞利用/PoC
当前有9条受影响产品信息