🇰🇷 한글 설명
RealPlayer 10, 10.5, 11 및 관련 버전의 DLL 파일에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 IVR 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 Windows Explorer 플러그인을 통해 파일 이름 길이 필드를 조작할 때 발생합니다.
💡 쉬운 설명
특수하게 만들어진 동영상 파일을 실행하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 파일 이름의 길이를 비정상적으로 크게 설정하여 프로그램의 메모리 영역을 망가뜨리는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in a DLL file in RealNetworks RealPlayer 10, RealPlayer 10.5 6.0.12.1040 through 6.0.12.1741, RealPlayer 11 11.0.0 through 11.0.4, RealPlayer Enterprise, Mac RealPlayer 10 and 10.1, Linux RealPlayer 10, and Helix Player 10.x allows remote attackers to execute arbitrary code via a crafted Internet Video Recording (IVR) file with a filename length field containing a large integer, which triggers overwrite of an arbitrary memory location with a 0x00 byte value, related to use of RealPlayer through a Windows Explorer plugin.
📍 영향받는 시스템
RealPlayer 10, 10.5 (6.0.12.1040-1741), 11 (11.0.0-11.0.4), RealPlayer Enterprise, Mac/Linux RealPlayer 10, Helix Player 10.x
⚔️ 공격 벡터
조작된 IVR 파일의 파일 이름 길이 필드를 이용한 원격 공격
🛡️ 대응 방법
RealPlayer를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 소프트웨어 사용을 중단하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 존재하는 범위(10.5 6.0.12.1040-1741 또는 11.0.0-11.0.4 등)에 포함되는지 확인하십시오.
realplayer --version 2>/dev/null || powershell "(Get-ItemProperty 'HKLM:\SOFTWARE\RealNetworks\RealPlayer\*').DisplayVersion"