发布日期：2014-07-03
更新日期：2014-07-04
受影响系统：
Real Networks RealPlayer Cloud < 17.0.10.8
不受影响系统：
Real Networks RealPlayer Cloud 17.0.10.8
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-3113
RealPlayer是网上收听收看实时音频、视频和Flash的工具。
RealPlayer 17.0.10.8之前版本处理MP4文件中的autom时出现错误，如果该MP4文件包含特制的 "stsz" 或 "elst" atom，则可触发缓冲区溢出，导致执行任意代码。
<*来源：Dehui Yin
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：