RealNetworks RealPlayer StreamTitle标签释放后使用漏洞 CVE-2010-2997 CNNVD-201012-164

9.3 AV AC AU C I A
发布： 2010-12-14
修订： 2011-01-26

RealNetworks RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频（在网页中）、编辑视频、管理媒体文件等功能。 RealNetworks RealPlayer 11.0至11.1版本，RealPlayer SP 1.0至1.0.1版本，Mac RealPlayer 11.0至11.1版本，Linux RealPlayer 11.0.2.1744版本以及HelixPlayer 1.0.6版本和其他版本中存在释放后使用漏洞。远程攻击者可借助ICY SHOUTcast流中特制的StreamTitle标签执行任意代码或导致拒绝服务（堆内存破坏）。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有12条受影响产品信息