发布日期：2014-07-03
更新日期：2014-07-04

受影响系统：

Real Networks RealPlayer Cloud < 17.0.10.8

不受影响系统：

Real Networks RealPlayer Cloud 17.0.10.8

描述：

---

BUGTRAQ  ID: 68442
CVE(CAN) ID: CVE-2014-3113

RealPlayer是网上收听收看实时音频、视频和Flash的工具。

RealPlayer 17.0.10.8之前版本处理MP4文件中的autom时出现错误，如果该MP4文件包含特制的 "stsz" 或 "elst" atom，则可触发缓冲区溢出，导致执行任意代码。

<*来源：Dehui Yin
  
  链接：http://service.real.com/realplayer/security/06272014_player/en/
*>

建议：

---

厂商补丁：

Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://service.real.com/realplayer/security/06272014_player/en/

浏览次数：2479
严重程度：0（网友投票）