🇰🇷 한글 설명
RealNetworks RealPlayer 10 및 10.5, RealOne Player 1 및 2 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 재생 목록(PLS) 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 재생 목록 파일을 실행하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 특수하게 제작된 파일을 통해 컴퓨터의 제어권을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in RealNetworks RealPlayer 10 and possibly 10.5, and RealOne Player 1 and 2, for Windows allows remote attackers to execute arbitrary code via a crafted playlist (PLS) file.
📍 영향받는 시스템
RealNetworks RealPlayer 10, RealPlayer 10.5, RealOne Player 1, RealOne Player 2 (Windows)
⚔️ 공격 벡터
조작된 PLS(Playlist) 파일을 통한 원격 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전의 RealPlayer 또는 RealOne Player가 포함되어 있는지 확인하십시오.
wmic product get name,version | findstr /I "RealPlayer RealOne"