RealNetworks RealPlayer缓冲区溢出漏洞 CVE-2011-2951 CNNVD-201108-291

9.3 AV AC AU C I A
发布: 2011-08-18
修订: 2011-10-06

RealNetworks RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频(在网页中)、编辑视频、管理媒体文件等功能。 RealNetworks RealPlayer中存在缓冲区溢出漏洞。应用程序使用定义在头中的大小来分配一些字节数,当处理AAC raw_data_frame时,应用程序会使用产品原有的长度和元素中的领域。在复制操作过程中该长度会大于分配量,导致缓冲区溢出,执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有19条受影响产品信息