Une mise à jour de sécurité vient d’être publier par RealNetworks pour son lecteur multimédia Realplayer, celui-ci comprenait deux failles considérées comme critiques. La faille permet d’exploiter la possibilité de dépassement de mémoire tampon, ce qui autoriserait l’exécution de malwares.
Voici la liste des versions concernées :
Plusieurs versions pour Windows : RealOne Player v1, RealPlayer 8 et certaines versions de RealOne Player v2 (6.0.11.853 – 872 et 6.0.11.818 – 840).
Mais aussi le Mac RealOne Player pour environnements Macintosh, Linux RealPlayer 10 et le Helix Player pour Linux.
Des correctifs pour régler ces failles sont dors et déjà disponibles ici sur le site de Real Networks.
La premiere faille est exploitable par les fichiers fichiers type .wav piégé. La seconde est la possibilité d’exploiter les fichiers .smil, selon le même principe.
Un individu malveillant peut exploiter ces failles pour génerer des fichiers « .wav » ou « .smil » piégés. Une fois lus par les players, ils pourraient entraîner un dépassement de la mémoire tampon (buffer overflow). Une défaillance qui survient lorsqu’un programme demande davantage de mémoire qu’il n’en dispose. Le programme accède alors à des zones qui ne lui sont pas destinées.
