Er is een zeer kritiek lek in de mediaspeler Realplayer Enterprise ontdekt waardoor een aanvaller een kwetsbaar systeem volledig kan overnemen. Het lek wordt veroorzaakt door een boundary error in pnen3260.dll als er RAM bestanden verwerkt worden, wat via een speciaal RAM bestand tot een buffer overflow kan leiden, waardoor een aanvaller willekeurige code op het systeem kan uitvoeren. Het lek is aanwezig in versies 1.1, 1.2, 1.5, 1.6 en 1.7. Er wordt aangeraden om een aangepaste versie van pnen3260.dll te installeren. Meer informatie is in deze advisory te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.