根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本受到多种漏洞的影响：

- RealPlayer ActiveX 控件中存在一个跨区域脚本漏洞，可允许通过本地 HTML 文档在“本地区域”中注入任意 Web 脚本或 HTML。(CVE-2011-1221)

- SIPR 中存在基于堆的缓冲区溢出。
 (CVE-2011-2945)

- ActiveX 控件中存在远程代码执行漏洞。(CVE-2011-2946)

- 存在不明的跨区域脚本远程代码执行漏洞。(CVE-2011-2947)

- SWF DefineFont 中存在远程代码执行漏洞。(CVE-2011-2948)

- 存在与 MP3 ID3 标签相关的远程代码执行漏洞。(CVE-2011-2949)

- QCP 解析过程中存在远程代码执行漏洞。(CVE-2011-2950)

- Advanced Audio Coding Element 中存在远程代码执行漏洞。(CVE-2011-2951)

- 存在与对话框相关的释放后使用漏洞。(CVE-2011-2952)

- ActiveX 浏览器插件中存在越界漏洞。(CVE-2011-2953)

- Embedded AutoUpdate 中存在释放后使用漏洞。(CVE-2011-2954)

- Embedded Modal Dialog 中存在释放后使用漏洞。(CVE-2011-2955)

检测

RealPlayer for Windows < Build 12.0.1.666 多种漏洞

high Nessus 插件 ID 55908

未找到变更日志