🇰🇷 한글 설명
RealNetworks RealPlayer 및 관련 플레이어에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 StreamTitle 태그가 포함된 ICY SHOUTcast 스트림을 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
인터넷 라디오 스트리밍을 듣는 도중, 해커가 심어놓은 특수한 정보를 통해 컴퓨터를 해킹하거나 프로그램을 강제로 종료시킬 수 있는 결함입니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in RealNetworks RealPlayer 11.0 through 11.1, RealPlayer SP 1.0 through 1.0.1, Mac RealPlayer 11.0 through 11.1, Linux RealPlayer 11.0.2.1744, and possibly HelixPlayer 1.0.6 and other versions, allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a crafted StreamTitle tag in an ICY SHOUTcast stream, related to the SMIL file format.
📍 영향받는 시스템
RealPlayer 11.0~11.1, RealPlayer SP 1.0~1.0.1, Mac RealPlayer 11.0~11.1, Linux RealPlayer 11.0.2.1744, HelixPlayer 1.0.6 등
⚔️ 공격 벡터
조작된 StreamTitle 태그가 포함된 ICY SHOUTcast 스트림을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 RealPlayer 설치 여부가 나타나면 해당 시스템은 위험합니다.
rpm -qa | grep -i 'RealPlayer' || dpkg -l | grep -i 'RealPlayer'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux