Критические дыры обнаружены в медиаплеерах Real Networks [ Редагувати ]
Компания Real Networks опубликовала бюллетень безопасности, содержащий информацию о двух критических дырах в программных медиаплеерах RealPlayer, RealOne Player, Helix Player и RealPlayer Enterprise.
Уязвимости теоретически обеспечивают возможность несанкционированного выполнения произвольных операций на удаленном компьютере.
Для реализации нападения злоумышленнику необходимо вынудить жертву открыть при помощи одной из вышеназванных программ сформированный особым образом файл в формате WAV или SMIL.
Загрузка такого файла спровоцирует ошибку переполнения буфера и вызовет последующее выполнение вредоносного кода.
