ビルド番号によると、リモートWindowsホストにインストールされているRealPlayerのバージョンは 15.0.0 より前です。このため、以下の複数の脆弱性の影響を受けます:

  - 「RealVideo」レンダラーに、ヘッドベースのバッファオーバーフローが存在します。（CVE-2011-4244）

  - 「RealVideo」レンダラーと「AAC」コーデックに、メモリ破損エラーが存在します。（CVE-2011-4245、CVE-2011-4246）

  - 「QCELP」解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4247）

  - 「AAC」ファイル解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4248）

  - 「RV30」エンコード済みファイルの中のインデックスの処理が不適切なことに関連するエラーにより、リモートコードの実行が可能です。
    (CVE-2011-4249)

  - 「ATRC」ファイル解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4250）

  - 「RealAudio」「Sample Size」解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4251）

  -「RV10」解読に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4252）

  -「RV20」解読に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4253） 

  - 「RTSP」「SETUP」リクエストに関連するエラーにより、リモートコードの実行が可能です（CVE-2011-4254）

  - 無効なコーデック名の処理が不適切なことに関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4255）

  - 「RV30」ファイルの初期化されていないインデックスに関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4256）

  - 「Cook」コーデックチャネル解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4257）

  - 「IVR MLTI」チャンク長解析に関連するエラーにより、リモートコードの実行が可能です。（CVE-2011-4258）

  - 「MPG」幅処理に関連する、整数アンダーフローのエラーが存在します。（CVE-2011-4259）

  - 無効な形式の「MP4」ヘッダーおよび「MP4」ファイル全般の解析処理が不適切なことに関連するエラーにより、リモートコードの実行が可能です。
    (CVE-2011-4260, CVE-2011-4262)

  - 「MP4」動画の寸法処理が不適切な処理に関連する、ヒープ破損エラーが存在します。（CVE-2011-4261）

According to its build number, the installed version of RealPlayer on the remote Windows host is earlier than 15.0.0.  As such, it is affected by multiple vulnerabilities :

  - A head-based buffer overflow exists in the 'RealVideo'     renderer. (CVE-2011-4244)

  - Memory corruption errors exist in the 'RealVideo'     renderer and the 'AAC' codec. (CVE-2011-4245,     CVE-2011-4246)

  - Remote code execution is possible due to errors related     to 'QCELP' parsing. (CVE-2011-4247)

  - Remote code execution is possible due to errors related     to 'AAC' file parsing. (CVE-2011-4248)

  - Remote code execution is possible due to errors related     to improper handling of indexes in 'RV30' encoded files.
    (CVE-2011-4249)

  - Remote code execution is possible due to errors related     to 'ATRC' file parsing. (CVE-2011-4250)

  - Remote code execution is possible due to errors related     to 'RealAudio' 'Sample Size' parsing. (CVE-2011-4251)

  - Remote code execution is possible due to errors related     to 'RV10' decoding. (CVE-2011-4252)

  - Remote code execution is possible due to errors related     to 'RV20' decoding. (CVE-2011-4253) 

  - Remote code execution is possible due to errors related     to 'RTSP' 'SETUP' requests (CVE-2011-4254)

  - Remote code execution is possible due to errors related     to improper handling of invalid codec names.     (CVE-2011-4255)

  - Remote code execution is possible due to errors related     to uninitialized indexes in 'RV30' files.     (CVE-2011-4256)

  - Remote code execution is possible due to errors related     to 'Cook' codec channel parsing. (CVE-2011-4257)

  - Remote code execution is possible due to errors related     to 'IVR MLTI' chunk length parsing. (CVE-2011-4258)

  - An integer underflow error exists related to 'MPG'     width handling. (CVE-2011-4259)

  - Remote code execution is possible due to errors related     to improper handling of malformed 'MP4' headers and     parsing of 'MP4' files in general.
    (CVE-2011-4260, CVE-2011-4262)

  - A heap corruption error exists related to improper     handling of 'MP4' video dimensions. (CVE-2011-4261)

根據其版本編號，遠端 Windows 主機上安裝的 RealPlayer 版本比 15.0.0 舊。因此，會受到多個弱點的影響：

- 在「RealVideo」轉譯器中存在一個堆積型緩衝區溢位問題。(CVE-2011-4244)

-在「RealVideo」轉譯器與「AAC」轉碼器中存在記憶體損毀錯誤。(CVE-2011-4245、CVE-2011-4246)

- 因為與「QCELP」剖析相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4247)

- 因為與「AAC」檔案剖析相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4248)

- 因為與「RV30」編碼檔案中不正確處理索引相關的錯誤所致，可能會導致遠端程式碼執行。
 (CVE-2011-4249)

- 因為與「ATRC」檔案剖析相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4250)

- 因為與「RealAudio」「範例大小」剖析相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4251)

- 因為與「RV10」解碼相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4252)

- 因為與「RV20」解碼相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4253)

- 因為與「RTSP」「設定」要求相關的錯誤所致，可能會導致遠端程式碼執行 (CVE-2011-4254)

- 因為與不正確處理無效轉碼器名稱相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4255)

- 因為與「RV30」檔案中的未初始化索引相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4256)

- 因為與「Cook」轉碼器通道剖析相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4257)

- 因為與「IVR MLTI」區塊長度剖析相關的錯誤所致，可能會導致遠端程式碼執行。(CVE-2011-4258)

- 存在一個與「MPG」寬度處理相關的整數反向溢位錯誤。(CVE-2011-4259)

- 因為與不正確處理格式錯誤的「MP4」標題及剖析「MP4」檔案相關的錯誤所致，可能會導致遠端程式碼執行。
 (CVE-2011-4260、CVE-2011-4262)

- 存在一個與不正確處理「MP4」視訊尺寸相關的堆積損毀錯誤。(CVE-2011-4261)

根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本早于 15.0.0。因此，它受到多种漏洞影响：

- 在“RealVideo”渲染器中存在一个基于堆的缓冲区溢出问题。(CVE-2011-4244)

- “RealVideo”渲染器与“AAC”编解码器中存在多个内存损坏问题。（CVE-2011-4245、CVE-2011-4246）

- 由于存在多个与“QCELP”解析相关的错误，可能导致远程代码执行。(CVE-2011-4247)

- 由于“AAC”文件解析相关的错误，可能执行远程代码。(CVE-2011-4248)

- 由于存在多个与“RV30”编码文件中不正确处理索引相关的错误，可能导致远程代码执行。
 (CVE-2011-4249)

- 由于存在多个与“ATRC”文件解析相关的错误，可能导致远程代码执行。(CVE-2011-4250)

- 由于存在多个与“RealAudio”“示例大小”解析相关的错误，可能导致远程代码执行。(CVE-2011-4251)

- 由于“RV10”解码相关的错误，可能执行远程代码。(CVE-2011-4252)

- 由于“RV20”解码相关的错误，可能执行远程代码。(CVE-2011-4253)

- 由于存在多个与“RTSP”“SETUP”请求相关的错误，可能导致远程代码执行 (CVE-2011-4254)

- 由于存在多个与不正确处理无效编解码器名称相关的错误，可能导致远程代码执行。(CVE-2011-4255)

- 由于存在多个与“RV30”文件中未初始化索引相关的错误，可能导致远程代码执行。(CVE-2011-4256)

- 由于存在多个与“Cook”编解码器通道解析相关的错误，可能导致远程代码执行。(CVE-2011-4257)

- 由于存在多个与“IVR MLTI”区块长度解析相关的错误，可能导致远程代码执行。(CVE-2011-4258)

- 存在一个与“MPG”宽度处理相关的整数下溢错误。(CVE-2011-4259)

- 由于一般存在多个与不正确处理畸形的“MP4”标题及解析“MP4”文件相关的错误，可能导致远程代码执行。
 （CVE-2011-4260、CVE-2011-4262）

- 存在一个与不正确处理“MP4”视频维度相关的堆损坏错误。(CVE-2011-4261)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57025	RealPlayer for Windows<15.0.0の複数の脆弱性	Nessus	Windows	2011/12/6	2018/11/15	high
57025	RealPlayer for Windows < 15.0.0 Multiple Vulnerabilities	Nessus	Windows	2011/12/6	2018/11/15	high
57025	適用於 Windows 的 RealPlayer 15.0.0 之前版本的多個弱點	Nessus	Windows	2011/12/6	2018/11/15	high
57025	RealPlayer for Windows < 15.0.0 多种漏洞	Nessus	Windows	2011/12/6	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high