🇰🇷 한글 설명
RealNetworks RealPlayer 11.0~11.1 및 RealPlayer SP 1.0~1.1.4 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 QCP 오디오 콘텐츠에 큰 크기 값을 포함시켜 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 음악 파일을 재생하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 프로그램이 처리할 수 있는 용량보다 훨씬 큰 데이터를 보내 시스템을 마비시키거나 명령을 내리는 방식입니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in RealNetworks RealPlayer 11.0 through 11.1 and RealPlayer SP 1.0 through 1.1.4 on Windows allows remote attackers to execute arbitrary code via large size values in QCP audio content.
📍 영향받는 시스템
RealNetworks RealPlayer 11.0 ~ 11.1, RealPlayer SP 1.0 ~ 1.1.4 (Windows)
⚔️ 공격 벡터
조작된 QCP 오디오 콘텐츠를 통한 원격 코드 실행
🛡️ 대응 방법
RealPlayer를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 RealPlayer의 버전이 취약한 범위(11.0~11.1 또는 SP 1.0~1.1.4)에 해당하는지 확인하십시오.
powershell "Get-Package -Name 'RealPlayer' | Select-Object Name, Version"