Este fallo pude provocar un desbordamiento de memoria y permitir la escritura en zonas prohibidas. A partir de aquí ya os podéis imaginar lo que se puede hacer al escribir código de manera remota, ademas este código tendría los permisos de tu reproductor así que lo aceptarías de buena gana. La parte "buena" es que solo funciona si se ha manipulado un archivo de vídeo para activar la vulnerabilidad.
Este fallo afecta a la versión actual de RealPlayer, la 15.0.6.14
Me parece una vulnerabilidad muy chula por la manera que tiene de activarse nunca he manipulado un fichero de vídeo así, tiene que ser divertido.
No hay comentarios:
Publicar un comentario