Vulnerability Bulletins

int(6299)

Múltiples vulnerabilidades en RealPlayer
Vulnerability classification
Property	Value
Confidence level	Oficial
Impact	Integridad
Dificulty	Experto
Required attacker level	Acceso remoto sin cuenta a un servicio estandar
System information
Property	Value
Affected manufacturer	Comercial Software
Affected software	RealPlayer ver. 11.0 a 11.1 RealPlayer ver. 14.0.0 a 15.0.3.37 RealPlayer SP ver. 1.0 a 1.1.5
Description
Se han descubierto múltiples vulnerabilidades de acceso en RealPlayer. Las vulnerabilidades son descritas a continuación: - La vulnerabilidad reside en un error de corrupción de memoria al procesar archivos MP4 en el plugin de QuickTime utilizado por RealPlayer. - La vulnerabilidad reside en el análisis de ASMRuleBook. - La vulnerabilidad reside en un desbordamiento de búfer en el analizador de medios del RealJukebox. Un atacante remoto podría ejecutar código arbitrario mediante una explotación exitosa de estas vulnerabilidades.
Solution
El fabricante recomienda actualizar a la versión RealPlayer 15.0.4.53 (para Windows 7, Vista SP1 y XP SP3). El fabricante informa que RealPlayer para Mac no es vulnerable.
Standar resources
Property	Value
CVE	CVE-2012-1904 CVE-2012-2406 CVE-2012-2411
BID
Other resources
Security Advisory de RealNetworks http://service.real.com/realplayer/security/05152012_player/es/

Múltiples vulnerabilidades en RealPlayer