RealPlayer溢出程序

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: REALPLAYER RealNetworks公司 语法分析程序 媒体播放器 缓冲区溢出 攻击者 多媒体 使用者 补丁 漏洞 脆弱 发布 代码 文件
• 年，卷（期）: hkfx_2005,（B04）
• 页码范围: 35-36
• 页数: 2页
• 分类号: TP317

摘要

RealPlayer是一款媒体播放器。今年3月RealNetworks公司发布了最新的溢出程序补丁，未打上补丁的RealPlayer存在此漏洞。这一漏洞存在于多个平台的多个RealPlayer版本。使用者可以以基于缓冲区溢出脆弱用协调的多媒体综合语言(smil)文件形式语法分析程序．这能允许一个心荐不良的攻击者在一台脆弱的机器上运行任意的代码。