RealPlayer是一款流行的多媒体播放器。 基于Windows平台的RealNetworks RealPlayer 11.0至11.1版本和RealPlayer SP 1.0至1.1.4版本中的ParseKnownType函数中存在多个整数溢出漏洞。远程攻击者可以借助FLV文件中特制的(1)HX_FLV_META_AMF_TYPE_MIXEDARRAY或(2)HX_FLV_META_AMF_TYPE_ARRAY数据执行任意代码。
RealPlayer是一款流行的多媒体播放器。 基于Windows平台的RealNetworks RealPlayer 11.0至11.1版本和RealPlayer SP 1.0至1.1.4版本中的ParseKnownType函数中存在多个整数溢出漏洞。远程攻击者可以借助FLV文件中特制的(1)HX_FLV_META_AMF_TYPE_MIXEDARRAY或(2)HX_FLV_META_AMF_TYPE_ARRAY数据执行任意代码。