「RealPlayer」に複数の脆弱性 - 細工された「RMPファイル」でコード実行のおそれ

「RealPlayer」にファイルを開くと任意のコードを実行されるなど、複数の脆弱性が含まれていることがわかった。脆弱性を修正した最新版の提供が開始されている。

脆弱性ポータルサイトのJVNによれば、細工された「RMPファイル」を開くとリモートでコードを実行されたり、サービス拒否の状態に陥る可能性がある「CVE-2013-6877」をはじめ、複数の脆弱性が含まれていることがわかったという。

RealNetworksでは、2013年12月20日より、Windows向けに脆弱性を修正した最新版として「同17.0.4.61」、Mac OS X向けに「同12.0.1.1738」の提供を開始しており、アップデートを呼びかけている。

（Security NEXT - 2014/01/07 ） ツイート

PR

関連記事

IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
国内で「MongoBleed」悪用被害は未確認 - 攻撃増加に要警戒
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「Chrome」にセキュリティアップデート - 脆弱性1件を修正
分散ストレージ「RustFS」に認証回避の深刻な脆弱性