According to its build number, the installed version of RealPlayer on the remote Windows host is affected by multiple vulnerabilities :

  - A cross-zone scripting vulnerability exists in the     RealPlayer ActiveX control and can allow injection of     arbitrary web script or HTML in the 'Local Zone' via     a local HTML document. (CVE-2011-1221)

  - A heap-based buffer overflow exists in SIPR.
    (CVE-2011-2945)

  - A remote code execution vulnerability exists in the     ActiveX control. (CVE-2011-2946)

  - An unspecified cross-zone scripting remote code     execution vulnerability exists. (CVE-2011-2947)

  - A remote code execution vulnerability exists in SWF     DefineFont. (CVE-2011-2948)

  - A remote code execution vulnerability exists related to     MP3 ID3 tags. (CVE-2011-2949)

  - A remote code execution vulnerability exists in QCP     parsing. (CVE-2011-2950)

  - A remote code execution vulnerability exists in the     Advanced Audio Coding Element. (CVE-2011-2951)

  - A use-after-free vulnerability exists relating to dialog     boxes. (CVE-2011-2952)

  - An out-of-bounds vulnerability exists in the ActiveX     browser plugin. (CVE-2011-2953)

  - A use-after-free vulnerability exists in Embedded     AutoUpdate. (CVE-2011-2954)

  - A use-after-free vulnerability exists in Embedded     Modal Dialog. (CVE-2011-2955)

根據其版本編號，遠端 Windows 主機上安裝的 RealPlayer 版本受到多個弱點影響：

- RealPlayer ActiveX 控制項中存在一個跨區域指令碼弱點，可允許透過本機 HTML 文件在「本機區域」中插入任意 Web 指令碼或 HTML。(CVE-2011-1221)

- SIPR 中存在一個堆積型緩衝區溢位。
 (CVE-2011-2945)

- ActiveX 控制項中存在一個遠端程式碼執行弱點。(CVE-2011-2946)

- 存在一個不明的跨區域指令碼遠端程式碼執行弱點。(CVE-2011-2947)

- SWF DefineFont 中存在一個遠端程式碼執行弱點。(CVE-2011-2948)

- 存在一個與 MP3 ID3 標籤相關的遠端程式碼執行弱點。(CVE-2011-2949)

- QCP 剖析過程中存在一個遠端程式碼執行弱點。(CVE-2011-2950)

- Advanced Audio Coding Element 中存在一個遠端程式碼執行弱點。(CVE-2011-2951)

- 存在一個與對話方塊相關的釋放後使用弱點。(CVE-2011-2952)

- ActiveX 瀏覽器外掛程式中存在一個超出邊界弱點。(CVE-2011-2953)

- Embedded AutoUpdate 中存在一個釋放後使用弱點。(CVE-2011-2954)

- Embedded Modal Dialog 中存在一個釋放後使用弱點。(CVE-2011-2955)

根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本受到多种漏洞的影响：

- RealPlayer ActiveX 控件中存在一个跨区域脚本漏洞，可允许通过本地 HTML 文档在“本地区域”中注入任意 Web 脚本或 HTML。(CVE-2011-1221)

- SIPR 中存在基于堆的缓冲区溢出。
 (CVE-2011-2945)

- ActiveX 控件中存在远程代码执行漏洞。(CVE-2011-2946)

- 存在不明的跨区域脚本远程代码执行漏洞。(CVE-2011-2947)

- SWF DefineFont 中存在远程代码执行漏洞。(CVE-2011-2948)

- 存在与 MP3 ID3 标签相关的远程代码执行漏洞。(CVE-2011-2949)

- QCP 解析过程中存在远程代码执行漏洞。(CVE-2011-2950)

- Advanced Audio Coding Element 中存在远程代码执行漏洞。(CVE-2011-2951)

- 存在与对话框相关的释放后使用漏洞。(CVE-2011-2952)

- ActiveX 浏览器插件中存在越界漏洞。(CVE-2011-2953)

- Embedded AutoUpdate 中存在释放后使用漏洞。(CVE-2011-2954)

- Embedded Modal Dialog 中存在释放后使用漏洞。(CVE-2011-2955)

ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

  - RealPlayer ActiveXコントロールにクロスゾーンスクリプティングの脆弱性が存在し、ローカルのHTMLドキュメントを介して、「Local Zone」の任意のWebスクリプトまたはHTMLのインジェクションが発生する可能性があります。（CVE-2011-1221）

  - SIPR に、ヒープベースのバッファオーバーフローが存在します。
    (CVE-2011-2945)

  - ActiveXコントロールにリモートコードの実行の脆弱性が存在します。（CVE-2011-2946）

  - 詳細不明なクロスゾーンスクリプティングのリモートコードの実行の脆弱性が存在します。（CVE-2011-2947）

  - SWF DefineFontにリモートコードの実行の脆弱性が存在します。（CVE-2011-2948）

  - MP3 ID3タグに関連する、リモートコードの実行の脆弱性が存在します。（CVE-2011-2949）

  - QCP解析にリモートコードの実行の脆弱性が存在します。（CVE-2011-2950）

  - Advanced Audio Coding Elementにリモートコードの実行の脆弱性が存在します。（CVE-2011-2951）

  - ダイアログボックスに関連する、メモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2952）

  - ActiveXブラウザのプラグインに領域外脆弱性が存在します。（CVE-2011-2953）

  - Embedded AutoUpdateにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2954）

  - Embedded Modal Dialogにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2955）

The remote host is running an application that is vulnerable to multiple attack vectors.

The remote host is running RealPlayer, a multi-media application. 

RealPlayer builds earlier than 12.0.1.666 are potentially affected by multiple code execution vulnerabilities :

  -  A heap based buffer overflow vulnerability exits within qcpfformat.dll file, which only creates a static 256 byte allocation on the heap. This can be abused by a remote attacker to execute arbitrary code running in the context of the web browser. (CVE-2011-2950)

  - A flaw exists due to RealPlayer allowing users to run local HTML files with scripting enabled without any warning. Attackers can exploit this issue to execute arbitrary code within the context of the application(typically Internet Explorer) that uses the ActiveX control. (CVE-2011-2947)

 - A memory-corruption vulnerability exist due to an use-after-free condition that affects "Embedded AutoUpdate." Successful exploit will allow remote attackers to execute arbitrary code within the context of the affected application. (CVE-2011-2954)

 - A remote buffer-overflow vulnerability exists due to the software failing to perform adequate boundary-checks on user-supplied data. Successful exploit allow attackers to execute arbitrary code in the context of the vulnerable applications. (CVE-2011-2951)

 - A remote code-execution vulnerability exists when handling 'DEFINEFONT' fields in Flash files. Successful exploit will allow remote attackers to execute arbitrary code within the context of the affected application. (CVE-2011-2948)

 - A remote code-execution vulnerability exist in the way the application uses 'WideCharToMultiByte' call, resulting in a heap-based buffer overflow. Successful exploit will allow remote attackers to execute arbitrary code within the context of the affected application. (CVE-2011-2949)

 - A memory-corruption vulnerability exists due to an use-after-free condition, particularly affects the dialogue box. Successful exploit will allow remote attackers to execute arbitrary code within the context of the affected application. (CVE-2011-2952)

\ - A memory-corruption vulnerability exists due to an use-after-free condition, particularly affects the Embedded Modal Dialog. Successful exploit will allow remote attackers to execute arbitrary code within the context of the affected application. (CVE-2011-2955)

 - A cross-zone scripting vulnerability exists due to the fact that the RealPlayer ActiveX control allows users to run local HTML files with scripting enabled without providing any warning. Attackers can exploit this issue to execute arbitrary code within the context of the application(typically Internet Explorer) that uses the ActiveX Control. (CVE-2011-121)


ID	名稱	產品	系列	已發布	已更新	嚴重性
55908	RealPlayer for Windows < Build 12.0.1.666 Multiple Vulnerabilities	Nessus	Windows	2011/8/19	2018/11/15	high
55908	RealPlayer for Windows < 12.0.1.666 多個弱點	Nessus	Windows	2011/8/19	2018/11/15	high
55908	RealPlayer for Windows < Build 12.0.1.666 多种漏洞	Nessus	Windows	2011/8/19	2018/11/15	high
55908	RealPlayer for Windows < ビルド 12.0.1.666 複数の脆弱性	Nessus	Windows	2011/8/19	2018/11/15	high
6455	Real Networks RealPlayer < 14.0.6.666 (Build 12.0.1.666) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/4/16	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high