According to its build number, the installed version of RealPlayer on the remote Windows host is earlier than 15.0.2.71.  As such, it is affected by multiple vulnerabilities :

  - Errors exist related to 'rvrender RMFF' flags, 'RV20'     frame size arrays, 'VIDOBJ_START_CODE', 'RV40', 'RV10',     'coded_frame_size' and 'Atrac' sample decoding and can     result in remote, arbitrary code execution.     (CVE-2012-0922, CVE-2012-0923, CVE-2012-0924,     CVE-2012-0925, CVE-2012-0926, CVE-2012-0927,     CVE-2012-0928)

ビルド番号によると、リモートWindowsホストにインストールされているRealPlayerのバージョンは 15.0.2.71 より前です。このため、以下の複数の脆弱性の影響を受けます:

  - 「rvrender RMFF」フラグ、「RV20」フレームサイズ配列、「VIDOBJ_START_CODE」、「RV40」、「RV10」、「coded_frame_size」、「Atrac」サンプルでコーディングに関連したエラーが存在しており、リモートの任意のコード実行が発生する可能性があります。（CVE-2012-0922、CVE-2012-0923、CVE-2012-0924、CVE-2012-0925、CVE-2012-0926、CVE-2012-0927、CVE-2012-0928）

根據其版本編號，遠端 Windows 主機上安裝的 RealPlayer 版本比 15.0.2.71 舊。因此，會受到多個弱點的影響：

  - 存在與「rvrender RMFF」旗標、「RV20」框架大小陣列、「VIDOBJ_START_CODE」、「RV40」、「RV10」、「coded_frame_size」及「Atrac」範例解碼有關的錯誤，並可導致遠端任意程式碼執行。（CVE-2012-0922、CVE-2012-0923、CVE-2012-0924、CVE-2012-0925、CVE-2012-0926、CVE-2012-0927、CVE-2012-0928）

根据其版本号，远程 Windows 主机上安装的 RealPlayer 版本低于 15.0.2.71。因此，它受到多种漏洞影响：

  - 存在多个与“rvrender RMFF”标记、“RV20”帧大小数组、“VIDOBJ_START_CODE”、“RV40”、“RV10”、“coded_frame_size”和“Atrac”示例解码有关的错误，可导致远程任意代码执行。（CVE-2012-0922、CVE-2012-0923、CVE-2012-0924、CVE-2012-0925、CVE-2012-0926、CVE-2012-0927、CVE-2012-0928）

The remote host is running RealPlayer, a multi-media application. 

RealPlayer versions earlier than 15.0.2.72 are potentially affected by the following issues :

  - A remote code execution vulnerability exists related to rvrender RMFF Flags. (CVE-2012-0922)

  - A remote code execution vulnerability exists related to the RV20 Frame Size Array. (CVE-2012-0923)

  - A remote code execution vulnerability exists relating to VIDOBJ_START_CODE. (CVE-2012-0924)

  - A remote code execution vulnerability exists relating to RV40. (CVE-2012-0925)

  - A remote code execution vulnerability exists relating to RV10 Encoded Height/Width. (CVE-2012-0926)

  - A remote code execution vulnerability exists relating to RealAudio coded_frame_size. (CVE-2012-0927)

  - A remote code execution vulnerability exists relating to Attrac Sample Decoding. (CVE-2012-0928)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57863	RealPlayer for Windows < 15.0.2.71 Multiple Vulnerabilities	Nessus	Windows	2012/2/8	2018/11/15	high
57863	RealPlayer for Windows<15.0.2.71の複数の脆弱性	Nessus	Windows	2012/2/8	2018/11/15	high
57863	適用於 Windows 的 RealPlayer 15.0.2.71 之前版本的多個弱點	Nessus	Windows	2012/2/8	2018/11/15	high
57863	RealPlayer for Windows < 15.0.2.71 多种漏洞	Nessus	Windows	2012/2/8	2018/11/15	high
6311	Real Networks RealPlayer < 15.0.2.72 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/2/8	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high