VULHUB ™

RealJukebox/Real Player Gold是一款由Real Networks公司开发的拥有强大功能的媒体播放器，支持外壳更换。 RealJukebox/Real Player Gold在处理skin.ini文件中的\"CONTROLnImage\"字段时缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 RealJukebox/Real Player Gold没有对\"skin.ini\"中的\"CONTROLnImage\"字段进行充分检查，攻击者可以在skin.ini文件中提供包含超长文件名作为\"CONTROLnImage\"字段数据，当RealJukebox/Real Player Gold用户处理这个恶意skin.ini文件时，可导致产生缓冲区溢出，精心构建\"CONTROLnImage\"字段数据可导致以RealJukebox/Real Player Gold进程的权限在系统上执行任意指令。

RealJukebox/Real Player Gold是一款由Real Networks公司开发的拥有强大功能的媒体播放器，支持外壳更换。 RealJukebox/Real Player Gold在处理skin.ini文件中的\"CONTROLnImage\"字段时缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 RealJukebox/Real Player Gold没有对\"skin.ini\"中的\"CONTROLnImage\"字段进行充分检查，攻击者可以在skin.ini文件中提供包含超长文件名作为\"CONTROLnImage\"字段数据，当RealJukebox/Real Player Gold用户处理这个恶意skin.ini文件时，可导致产生缓冲区溢出，精心构建\"CONTROLnImage\"字段数据可导致以RealJukebox/Real Player Gold进程的权限在系统上执行任意指令。