RealPlayer for Windows < 15.0.0 多种漏洞

high Nessus 插件 ID 57025

语言：

简介

远程 Windows 主机上的多媒体应用程序受到多种漏洞的影响。

描述

根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本早于 15.0.0。因此，它受到多种漏洞影响：

- 在“RealVideo”渲染器中存在一个基于堆的缓冲区溢出问题。(CVE-2011-4244)

- “RealVideo”渲染器与“AAC”编解码器中存在多个内存损坏问题。（CVE-2011-4245、CVE-2011-4246）

- 由于存在多个与“QCELP”解析相关的错误，可能导致远程代码执行。(CVE-2011-4247)

- 由于“AAC”文件解析相关的错误，可能执行远程代码。(CVE-2011-4248)

- 由于存在多个与“RV30”编码文件中不正确处理索引相关的错误，可能导致远程代码执行。
(CVE-2011-4249)

- 由于存在多个与“ATRC”文件解析相关的错误，可能导致远程代码执行。(CVE-2011-4250)

- 由于存在多个与“RealAudio”“示例大小”解析相关的错误，可能导致远程代码执行。(CVE-2011-4251)

- 由于“RV10”解码相关的错误，可能执行远程代码。(CVE-2011-4252)

- 由于“RV20”解码相关的错误，可能执行远程代码。(CVE-2011-4253)

- 由于存在多个与“RTSP”“SETUP”请求相关的错误，可能导致远程代码执行 (CVE-2011-4254)

- 由于存在多个与不正确处理无效编解码器名称相关的错误，可能导致远程代码执行。(CVE-2011-4255)

- 由于存在多个与“RV30”文件中未初始化索引相关的错误，可能导致远程代码执行。(CVE-2011-4256)

- 由于存在多个与“Cook”编解码器通道解析相关的错误，可能导致远程代码执行。(CVE-2011-4257)

- 由于存在多个与“IVR MLTI”区块长度解析相关的错误，可能导致远程代码执行。(CVE-2011-4258)

- 存在一个与“MPG”宽度处理相关的整数下溢错误。(CVE-2011-4259)

- 由于一般存在多个与不正确处理畸形的“MP4”标题及解析“MP4”文件相关的错误，可能导致远程代码执行。
（CVE-2011-4260、CVE-2011-4262）

- 存在一个与不正确处理“MP4”视频维度相关的堆损坏错误。(CVE-2011-4261)