Real Networks, farklı formatlardaki ses ve görüntü dosyalarını oynatabilen çoklu ortam oynatıcısı olan Real Player için bir yama yayınladı. Saldırgan, hedefin Real Player ile ilgili bir dosyayı görüntülemesini sağlayarak hedef makine üzerinde gelişi güzel kod çalıştırmak amacıyla bu açıklıktan faydalanabilir. Açıklık, işletim sisteminin varsayılan işleyicisiyle metodun ilk değişkeni tarafından belirtilmiş bir dosyayı açan metoda uygun olmayan bir girdi gönderilmesine bağlı olarak oluşmaktadır. Zararlı kod oturum açmış kullanıcının haklarıyla çalıştırılacaktır.
Etki:
Oturum açmış kullanıcının haklarıyla gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Yüksek