RealNetworks RealPlayer和Helix Player格式串处理漏洞

漏洞信息详情

RealNetworks RealPlayer和Helix Player格式串处理漏洞

• CNNVD编号：CNNVD-200509-260
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2710
  
• 漏洞类型：
  
  
  格式化字符串
  
• 发布时间：
  
  2005-09-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-01-05
  
• 厂        商：
  
  realnetworks
• 漏洞来源：
  c0ntex c0ntex@hus…

RealPlayer和Helix Player都是非常流行的媒体播放器，支持多种媒体格式。

RealPlayer和Helix Player中存在格式串漏洞，远程攻击者可能利用此漏洞控制机器。起因是没有正确的验证用户输入。远程攻击者可以利用这个漏洞直接向格式化打印函数提供格式说明符，导致执行任意代码。

来源: US-CERT

名称: VU#361181

链接:http://www.kb.cert.org/vuls/id/361181

来源: REDHAT

名称: RHSA-2005:788

链接:http://www.redhat.com/support/errata/RHSA-2005-788.html

来源: MISC

链接:http://www.open-security.org/advisories/13

来源: IDEFENSE

名称: 20050930 RealNetworks RealPlayer/HelixPlayer RealPix Format String Vulnerability

链接:http://www.idefense.com/application/poi/display?id=311&type=vulnerabilities

来源: IDEFENSE

名称: 20050930 RealNetworks RealPlayer/HelixPlayer RealPix Format String Vulnerability

链接:http://www.idefense.com/application/poi/display?id=311&type=vulnerabilities

来源: GENTOO

名称: GLSA-200510-07

链接:http://www.gentoo.org/security/en/glsa/glsa-200510-07.xml

来源: DEBIAN

名称: DSA-826

链接:http://www.debian.org/security/2005/dsa-826

来源: FULLDISC

名称: 20050926 RealPlayer && HelixPlayer Remote Format String

链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=112775929608219&w=2

来源: BUGTRAQ

名称: 20050926 RealPlayer && HelixPlayer Remote Format String Exploit

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112785544325326&w=2

来源: bugzilla.redhat.com

链接:http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=168078

来源: REDHAT

名称: RHSA-2005:762

链接:http://www.redhat.com/support/errata/RHSA-2005-762.html

来源: SUSE

名称: SUSE-SA:2005:059

链接:http://www.novell.com/linux/security/advisories/2005_59_RealPlayer.html

来源: SREASON

名称: 41

链接:http://securityreason.com/securityalert/41

来源: SREASON

名称: 27

链接:http://securityreason.com/securityalert/27

来源: SECUNIA

名称: 17127

链接:http://secunia.com/advisories/17127

来源: SECUNIA

名称: 17116

链接:http://secunia.com/advisories/17116

来源: SECUNIA

名称: 16981

链接:http://secunia.com/advisories/16981

来源: SECUNIA

名称: 16961

链接:http://secunia.com/advisories/16961

来源: SECUNIA

名称: 16954

链接:http://secunia.com/advisories/16954