RealPlayer 拒绝服务漏洞(CVE-2017-9302)
RealPlayer 拒绝服务漏洞(CVE-2017-9302)
发布日期:2017-05-30
更新日期:2017-05-31
受影响系统:
Real Networks RealPlayer 16.0.2.32
描述:
CVE(CAN) ID: CVE-2017-9302
RealPlayer是网上收听收看实时音频、视频和Flash的工具。
RealPlayer 16.0.2.32版本,在实现上存在安全漏洞。可使远程攻击者通过构造的mp4文件,造成拒绝服务。
<*来源:vendor
*>
建议:
厂商补丁:
Real Networks
-------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://code610.blogspot.com/2017/05/divided-realplayer-160232.html