🇰🇷 한글 설명
RealNetworks RealPlayer 11.0~11.1 및 SP 1.0~1.1.4 버전에서 YUV420 변환 중 차원 처리 오류가 발생합니다. 공격자가 조작된 MP4 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
특수하게 만들어진 동영상 파일을 재생할 때 프로그램이 오류를 일으켜 해커가 컴퓨터를 조종할 수 있는 문제입니다. MP4 파일을 통해 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
RealNetworks RealPlayer 11.0 through 11.1 and RealPlayer SP 1.0 through 1.1.4 on Windows do not properly handle dimensions during YUV420 transformations, which might allow remote attackers to execute arbitrary code via crafted MP4 content.
📍 영향받는 시스템
RealPlayer 11.0~11.1, RealPlayer SP 1.0~1.1.4 (Windows)
⚔️ 공격 벡터
조작된 MP4 동영상 파일을 통한 원격 코드 실행
🛡️ 대응 방법
RealPlayer를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 RealPlayer의 버전이 취약한 범위(11.0~11.1 또는 SP 1.0~1.1.4)에 해당하는지 확인합니다.
powershell "Get-Package -Name 'RealPlayer' | Select-Object Name, Version"