CERTA-2004-AVI-115
Vulnerability from certfr_avis
Une vulnérabilité dans l'extension (plug-in) R3T permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
Description
R3T est une extension permettant des rendus de texte en trois dimensions (Rich Text 3D). Une vulnérabilité dans cette extension permet à un utilisateur mal intentionné, par le biais d'un fichier habilement constitué, de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
Solution
Appliquer les correctifs fournis par l'éditeur (cf. Documentation).
Les logiciels suivants ne sont vulnérables que si les utilisateurs ont téléchargé l'extension (plug-in) R3T.
- RealPlayer 8 pour Windows (toutes les langues) avec l'extension (plug-in) R3T ;
- RealOne Player pour Windows (toutes les langues) avec l'extension (plug-in) R3T ;
- RealOne Player v2 pour Windows (toutes les langues) avec l'extension (plug-in) R3T ;
- RealPlayer 10 Beta (version anglaise uniquement) avec l'extension (plug-in) R3T ;
- RealPlayer Enterprise avec l'extension (plug-in) R3T.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eLes logiciels suivants ne sont vuln\u00e9rables que si les utilisateurs ont t\u00e9l\u00e9charg\u00e9 l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T. \u003cUL\u003e \u003cLI\u003eRealPlayer 8 pour Windows (toutes les langues) avec l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e \u003cLI\u003eRealOne Player pour Windows (toutes les langues) avec l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e \u003cLI\u003eRealOne Player v2 pour Windows (toutes les langues) avec l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e \u003cLI\u003eRealPlayer 10 Beta (version anglaise uniquement) avec l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T ;\u003c/LI\u003e \u003cLI\u003eRealPlayer Enterprise avec l\u0027extension (\u003cTT\u003eplug-in\u003c/TT\u003e) R3T.\u003c/LI\u003e \u003c/UL\u003e\u003c/p\u003e",
"content": "## Description\n\nR3T est une extension permettant des rendus de texte en trois dimensions\n(Rich Text 3D). Une vuln\u00e9rabilit\u00e9 dans cette extension permet \u00e0 un\nutilisateur mal intentionn\u00e9, par le biais d\u0027un fichier habilement\nconstitu\u00e9, de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance.\n\n## Solution\n\nAppliquer les correctifs fournis par l\u0027\u00e9diteur (cf. Documentation).\n",
"cves": [],
"initial_release_date": "2004-04-08T00:00:00",
"last_revision_date": "2004-04-08T00:00:00",
"links": [
{
"title": "Avis de s\u00e9curit\u00e9 de RealNetworks du 6 avril 2004 :",
"url": "http://www.service.real.com/help/faq/security/040406_r3t/fr/"
}
],
"reference": "CERTA-2004-AVI-115",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2004-04-08T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 dans l\u0027extension (plug-in) R3T permet \u00e0 un utilisateur\nmal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9 de RealPlayer",
"vendor_advisories": [
{
"published_at": null,
"title": "Avis de s\u00e9curit\u00e9 NGSSoftware #NISR17042004",
"url": "http://www.nextgenss.com/advisories/realr3t.txt"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…