CERTA-2004-AVI-115

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité dans l'extension (plug-in) R3T permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Description

R3T est une extension permettant des rendus de texte en trois dimensions (Rich Text 3D). Une vulnérabilité dans cette extension permet à un utilisateur mal intentionné, par le biais d'un fichier habilement constitué, de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Solution

Appliquer les correctifs fournis par l'éditeur (cf. Documentation).

Les logiciels suivants ne sont vulnérables que si les utilisateurs ont téléchargé l'extension (plug-in) R3T.

  • RealPlayer 8 pour Windows (toutes les langues) avec l'extension (plug-in) R3T ;
  • RealOne Player pour Windows (toutes les langues) avec l'extension (plug-in) R3T ;
  • RealOne Player v2 pour Windows (toutes les langues) avec l'extension (plug-in) R3T ;
  • RealPlayer 10 Beta (version anglaise uniquement) avec l'extension (plug-in) R3T ;
  • RealPlayer Enterprise avec l'extension (plug-in) R3T.

Impacted products
Vendor Product Description
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLes logiciels suivants ne sont  vuln\u00e9rables que si les utilisateurs ont t\u00e9l\u00e9charg\u00e9 l\u0027extension  (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T.  \u003cUL\u003e    \u003cLI\u003eRealPlayer 8 pour Windows (toutes les langues) avec    l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e    \u003cLI\u003eRealOne Player pour Windows (toutes les langues) avec    l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e    \u003cLI\u003eRealOne Player v2 pour Windows (toutes les langues) avec    l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e    \u003cLI\u003eRealPlayer 10 Beta (version anglaise uniquement) avec    l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e    \u003cLI\u003eRealPlayer Enterprise avec l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e)    R3T.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nR3T est une extension permettant des rendus de texte en trois dimensions\n(Rich Text 3D). Une vuln\u00e9rabilit\u00e9 dans cette extension permet \u00e0 un\nutilisateur mal intentionn\u00e9, par le biais d\u0027un fichier habilement\nconstitu\u00e9, de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance.\n\n## Solution\n\nAppliquer les correctifs fournis par l\u0027\u00e9diteur (cf. Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de RealNetworks du 6 avril 2004 :",
      "url": "http://www.service.real.com/help/faq/security/040406_r3t/fr/"
    }
  ],
  "reference": "CERTA-2004-AVI-115",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-04-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans l\u0027extension (plug-in) R3T permet \u00e0 un utilisateur\nmal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de RealPlayer",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 NGSSoftware #NISR17042004",
      "url": "http://www.nextgenss.com/advisories/realr3t.txt"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…