Ejecución remota de código en RealPlayer
Se ha anunciado una nueva vulnerabilidad en RealPlayer que podría
permitir a un atacante remoto comprometer los sistemas afectados.
El problema (con CVE-2013-6877) reside en un desbordamiento de búfer
en el tratamiento de archivos RMP (RealPlayer Metadata Package). Esta
vulnerabilidad podría permitir a un atacante remoto lograr la ejecución
de código arbitrario si un usuario abre un archivo específicamente
creado.
Se ven afectadas las versiones RealPlayer v16.0.2.32 y RealPlayer
v16.0.3.51. El equipo de Real Player ha anunciado la inminente
publicación de una nueva versión en la que se solucionará el problema de
la forma más sencilla posible, eliminando el soporte de archivos RMP.
Fuente
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.