🇰🇷 한글 설명
RealNetworks RealPlayer 11.0~11.1 및 SP 1.0~1.1.4 버전의 ParseKnownType 함수에서 여러 개의 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 FLV 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 동영상 파일을 재생하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 특정 버전의 RealPlayer를 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple integer overflows in the ParseKnownType function in RealNetworks RealPlayer 11.0 through 11.1 and RealPlayer SP 1.0 through 1.1.4 on Windows allow remote attackers to execute arbitrary code via crafted (1) HX_FLV_META_AMF_TYPE_MIXEDARRAY or (2) HX_FLV_META_AMF_TYPE_ARRAY data in an FLV file.
📍 영향받는 시스템
RealNetworks RealPlayer 11.0 ~ 11.1, RealPlayer SP 1.0 ~ 1.1.4 (Windows)
⚔️ 공격 벡터
조작된 FLV 파일을 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 결과에서 RealPlayer의 버전이 취약한 범위(11.0~11.1 또는 SP 1.0~1.1.4)에 포함되는지 확인하십시오.
powershell "Get-Package -Name '*RealPlayer*' | Select-Object Name, Version"