Vulnerabilidad en Todas las versiones de Real Player

De acuerdo con un reporte del investigador de seguridad Luigi Auriemma, existe una vulnerabilidad sin corregir en el mítico reproductor multimedia RealPlayer.

Se trata de un problema de desbordamiento de heap al ejecutar archivos ‘.IVR’, el puede ser aprovechado por un atacante para ejecutar código malicioso en el equipo de la víctima. Todas las versiones de Real Player (incluso la última versión 14.0.2.633) se ven afectadas, tanto en Windows como en Mac OS X y Linux.

Por ahora no existe ningún tipo de solución y Real no ha anunciado el lanzamiento de un parche. Aunque no se ha reportado que el fallo esté siendo explotado, se recomienda desactivar temporalmente el plugin de RealPlayer en los navegadores.

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.