Pour gérer vos consentements :
Categories: Sécurité

Real Player encore touché par des failles critiques

Ça devient une habitude. De nouvelles failles critiques ont été mises à jour dans Real Player et Real One. Les dernières datent de fin septembre… Découvertes par eEye Digital Security et NGS Software, elles permettent à un attaquant distant de compromettre un système vulnérable.

Trois vulnérabilités impactent les célèbres lecteurs multimédias. La première est la conséquence d’une erreur de type ‘stack overflow’ dans la gestion de certains fichiers Real Media malformés. Il suffirait alors à un pirate d’inciter un utilisateur à visiter une page web malicieuse contenant un fichier « .rm » spécialement conçu pour pouvoir prendre le contrôle du système. La deuxième et la troisième faille exploitent des erreurs dans des fichiers skins malformés qui pourraient véhiculer des commandes arbitraires. RealPlayer 10.5 (6.0.12.1040-1235), RealPlayer 10, RealOne Player v2 RealOne Player v1, RealPlayer 8, RealPlayer Enterprise 1.1, 1.2, 1.5, 1.6, 1.7, Mac RealPlayer 10 (10.0.0.305 – 331), Linux RealPlayer 10 (10.0.0 – 5) et Helix Player (10.0.0 – 5) sont concernés. Les correctifs sont disponibles sur le site de Real.

Recent Posts

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

25 minutes ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

3 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

21 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago