发布日期：2010-08-26
更新日期：2010-08-27

受影响系统：

Real Networks RealPlayer 11.0 – 11.1

描述：

---

BUGTRAQ  ID: 42775
CVE ID: CVE-2010-2996

RealPlayer是一款流行的多媒体播放器。

RealPlayer在解析包含有畸形数据头的RealMedia .IVR文件时错误的信任了数据结构中的索引来查找对象列表。如果攻击者指定了数组边界外的索引，应用之后会从计算出的指针引用对象并调用，导致以当前用户的权限执行任意代码。

<*来源：ZDI （http://www.zerodayinitiative.com/）
  
  链接：http://marc.info/?l=bugtraq&m=128284984510070&w=2
*>

建议：

---

厂商补丁：

Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://service.real.com/realplayer/security/08262010_player/en/

浏览次数：2248
严重程度：0（网友投票）