🇰🇷 한글 설명
RealPlayer 8부터 10.5 버전 및 RealOne Player 1, 2 버전의 pnen3260.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 SMIL 파일과 데이터 길이가 큰 .rm 영화 파일을 통해 원격으로 임의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 동영상 파일을 재생하는 것만으로도 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 프로그램이 데이터의 크기를 잘못 계산하여 메모리 공간을 넘쳐흐르게 만드는 것이 원인입니다.
🇺🇸 원문 (English)
Integer overflow in pnen3260.dll in RealPlayer 8 through 10.5 (6.0.12.1040) and earlier, and RealOne Player 1 or 2 on Windows or Mac OS, allows remote attackers to execute arbitrary code via a SMIL file and a .rm movie file with a large length field for the data chunk, which leads to a heap-based buffer overflow.
📍 영향받는 시스템
RealPlayer 8 ~ 10.5 (6.0.12.1040 이하), RealOne Player 1 또는 2 (Windows/Mac OS)
⚔️ 공격 벡터
조작된 SMIL 파일 및 데이터 길이가 큰 .rm 영화 파일을 통한 원격 공격
🛡️ 대응 방법
RealPlayer 및 RealOne Player를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 실행 결과로 실행 중인 RealPlayer 프로세스가 나타나면 해당 소프트웨어의 버전을 확인하여 취약한 버전인지 점검해야 합니다.
powershell -Command "Get-Process | Where-Object {$_.ProcessName -like '*RealPlayer*'}"