CVE Vulnerability Catalog

W podatności CVE-2010-4389 występuje przepełnienie bufora w sterowniku cook w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 1.0 do 1.1.5 dla RealPlayer SP i 11.0.2.1744 dla Linux. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone dane w buforze inicjalizacyjnym.

Kodek RealAudio w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4, Mac RealPlayer w wersjach 11.0 do 12.0.0.1444 oraz Linux RealPlayer w wersji 11.0.2.1744 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany strumień audio w pliku RealMedia.

RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz Linux RealPlayer 11.0.2.1744, a być może także HelixPlayer 1.0.6 i inne wersje, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) poprzez spreparowany plik wideo RealMedia.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane wymiary klatek w strumieniu SIPR.

Błąd indeksu tablicy w RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer Enterprise 2.1.2, Mac RealPlayer w wersjach 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany nagłówek właściwości mediów (MDPR) w pliku RealMedia.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 do 12.0.0.1444, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i inne wersje występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik RA5.

Wielokrotne przepełnienia bufora na stercie w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik RealMedia.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, 1.0 do 1.1.4, 2.1.2 oraz Mac RealPlayer w wersjach 11.0 do 12.0.0.1444 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku AAC.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku dźwiękowego.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i inne wersje występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik SIPR.

Moduł drv2.dll (znany jako dekompresja RV20) w RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5, RealPlayer Enterprise 2.1.2 i 2.1.3, oraz Linux RealPlayer 11.0.2.1744, a być może także HelixPlayer 1.0.6 i inne wersje, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowaną wartość nieokreślonego pola długości w strumieniu wideo RV20.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5, Mac RealPlayer 11.0 do 12.0.0.1444 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, podając wiele subpasm w informacji o kodeku audio cook w pliku Real Audio.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.1, Mac RealPlayer 11.0 do 11.1 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość szerokości ekranu w nagłówku opisu ekranu pliku GIF87a w strumieniu RTSP.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz w Mac i Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wprowadzenie nieprawidłowych danych multi-rate w strumieniu audio.

Exim w wersji 4.72 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie możliwości konta użytkownika exim do określenia alternatywnego pliku konfiguracyjnego z dyrektywą zawierającą dowolne polecenia, co zostało zademonstrowane przez dyrektywę spool_directory.

W Exim przed wersją 4.70 występuje przepełnienie bufora oparte na stercie w funkcji string_vformat, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga sesji SMTP z dwoma poleceniami MAIL oraz dużą wiadomością zawierającą spreparowane nagłówki.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 1.0 do 1.0.1, a także w Mac RealPlayer 11.0 do 11.1 i Linux RealPlayer 11.0.2.1744, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez źle sformatowany atom MLLT w pliku AAC.

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP 1.0 do 1.0.1, Mac RealPlayer 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany tag StreamTitle w strumieniu ICY SHOUTcast, związanym z formatem pliku SMIL.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2 oraz Mac RealPlayer od 11.0 do 12.0.0.1444 nieprawidłowo analizują dane spektralne w plikach AAC, co może prowadzić do nieokreślonych skutków oraz umożliwiać zdalne ataki.

Kodek cook w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.5, Mac RealPlayer od 11.0 do 12.0.0.1444 oraz Linux RealPlayer 11.0.2.1744 nie wykonuje prawidłowej inicjalizacji, co może prowadzić do nieokreślonych skutków i wektorów ataku.