94 matches found
RP_RecordClip_DLL_Hijack
Remote DLL Hijack Vulnerability in Real Player CVE-2022-32291 Player アプリケーション（Real Converter の起動時に脆弱性が発現する）と Recording Manager は、存在しない DLL を安全でない方法で検索するため、リモート DLL ハイジャック（バイナリプランティング）の問題に対して脆弱です。 この問題を悪用するには、攻撃者は標的に WebDAV または SMB 共有のメディアファイルを開かせる必要があります。 V.20.1.0.312 より前の Real Player の場合: RAM...
RP_Import_RCE
Real Playerの'external::Import'任意ファイルダウンロード、ディレクトリトラバーサル脆弱性によりリモートコード実行に至る ビデオデモ: https://youtu.be/CONlijEgDLc Real PlayerはMicrosoft Internet Explorerの機能を利用し、アプリケーション固有の特別な手段を通じてプロパティとメソッドを公開します: 'external'オブジェクトは、いくつかのカスタムメソッドとプロパティを公開します。 'Import'メソッドは、'Copy to My...
RP_DCP_Code_Exec
Real Playerの'DCP://'URIリモート任意コード実行の脆弱性 ビデオデモ: https://youtu.be/AMODp3iTnqY 'DCP://' URIスキームは、Real PlayerがPlayerブラウザタブに表示するURLを取得するために使用する内部プロトコルです。 これは「Data Cache Protocol」の略です。'%appdata%\real\realplayer' からファイルを取得します。 これらのファイルは、以下のコードを持つ単純な '.ini' ファイルです。 ---sampledcp.ini--- urls...
RealPlayer_G2_RCE
Real Player v.20.0.8.310 G2 Control 'DoGoToURL' リモートコード実行の脆弱性 ビデオデモ: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control コンポーネントは、引数として 'javascript:' URI を渡すことを許可しているため、リモートコード実行の脆弱性を含みます。これは通常安全ではありません。なぜなら、一部のシナリオでは任意のドメインへのスクリプトコードの注入（Universal Cross Site Scripting -...
EUVD-2022-53484
Malicious code in bioql PyPI...
EUVD-2022-53466
Malicious code in bioql PyPI...
EUVD-2022-53468
Malicious code in bioql PyPI...
EUVD-2022-53467
Malicious code in bioql PyPI...
CVE-2022-32269
In Real Player 20.0.8.310, the G2 Control allows injection of unsafe javascript: URIs in local HTTP error pages displayed by Internet Explorer core. This leads to arbitrary code execution...
CVE-2022-32291
In Real Player through 20.1.0.312, attackers can execute arbitrary code by placing a UNC share pathname for a DLL file in a RAM file...
CVE-2022-32270
In Real Player 20.0.7.309 and 20.0.8.310, external::Import allows download of arbitrary file types and Directory Traversal, leading to Remote Code Execution. This occurs because it is possible to plant executables in the startup folder DLL planting could also occur...
CVE-2022-32271
In Real Player 20.0.8.310, there is a DCP:// URI Remote Arbitrary Code Execution Vulnerability. This is an internal URL Protocol used by Real Player to reference a file that contains an URL. It is possible to inject script code to arbitrary domains. It is also possible to reference arbitrary loca...
SUSE CVE-2005-2710
Format string vulnerability in Real HelixPlayer and RealPlayer 10 allows remote attackers to execute arbitrary code via the 1 image handle or 2 timeformat attribute in a RealPix .rp or RealText .rt file...
Real Player v.20.0.8.310 G2 Control - DoGoToURL() Remote Code Execution Exploit
Exploit Title: Real Player v.20.0.8.310 G2 Control - 'DoGoToURL' Remote Code Execution RCE Exploit Author: Eduardo Braun Prado Vendor Homepage: http://real.com/ Software Link: http://real.com/ Version: v.20.0.8.310 Tested on: Windows 7, 8.1, 10 CVE : N/A Full PoC:...
Real Player 16.0.3.51 - external::Import() Directory Traversal to Remote Code Execution Exploit
Exploit Title: Real Player 16.0.3.51 - 'external::Import' Directory Traversal to Remote Code Execution RCE Exploit Author: Eduardo Braun Prado Vendor Homepage: http://real.com/ Software Link: http://real.com/ Version: ver. 16.00.282, 16.0.3.51, Cloud 17.0.9.17, v.20.0.7.309 Tested on: Windows 7,...
Real Player 16.0.3.51 - 'external::Import()' Directory Traversal to Remote Code Execution (RCE)
Exploit Title: Real Player 16.0.3.51 - 'external::Import' Directory Traversal to Remote Code Execution RCE Google Dork: n/a Date: May 31, 2022 Exploit Author: Eduardo Braun Prado Vendor Homepage: http://real.com/ Software Link: http://real.com/ Version: ver. 16.00.282, 16.0.3.51, Cloud 17.0.9.17,...
Real Player v.20.0.8.310 G2 Control - 'DoGoToURL()' Remote Code Execution (RCE)
Exploit Title: Real Player v.20.0.8.310 G2 Control - 'DoGoToURL' Remote Code Execution RCE Google Dork: n/a Date: May 31, 2022 Exploit Author: Eduardo Braun Prado Vendor Homepage: http://real.com/ Software Link: http://real.com/ Version: v.20.0.8.310 Tested on: Windows 7, 8.1, 10 CVE : N/A Full...
CVE-2022-32291
In Real Player through 20.1.0.312, attackers can execute arbitrary code by placing a UNC share pathname for a DLL file in a RAM file...
