Eine Schwachstelle in der populären Multimediaanwendung RealNetworks RealPlayer der Version 10.5-GOLD sowie dessen Open-Source-Version Helixplayer 1.0.8 GOLD kann von einem Angreifer dazu ausgenutzt werden, beliebigen Programmcode mit den Privilegien des den Player aufrufenden Benutzers auf dem beherbergenden Rechnersystem ausführen. Dabei ist es ausreichend, wenn der Benutzer eine entsprechend präparierte Mediendatei mit dem Player abspielt.

Betroffene Systeme

• RealNetworks RealPlayer 10.5-GOLD, sowie vermutlich frühere Versionen
• HelixPlayer 1.0.8 GOLD, sowie vermutlich frühere Versionen

Nicht betroffene Systeme

• Systeme, die mit entsprechenden Vendor-Patches zur Behebung der Schwachstelle versehen sind, die aber i.d.R. nicht die Versionsnummer ändern.

Einfallstor
entsprechend präparierte SMIL-Datei

Angriffsvoraussetzung
Benutzerinteraktion
(user interaction)
Ein Benutzer muss eine entsprechend präpariert SMIL-Datei mit einer verwundbaren Version des entsprechende Players abspielen. In Szenarien, in denen beispielsweise ein Browser so konfiguriert ist, dass entsprechende Dateien automatisch abgespielt werden, ist diese Hürde effektiv ausgeschaltet.

Angriffsvektorklasse
mittelbar über eine Netzwerkverbindung
(mediately remote)

Auswirkung
Ausführung beliebigen Programmcodes auf dem beherbergenden Rechnersystem mit den Privilegien des Player-Benutzers
(user compromise)

Typ der Verwundbarkeit
Pufferüberlaufschwachstelle
(buffer overflow bug)

Gefahrenpotential
hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
SMIL ist ein auf XML basierendes Dateiformat, mit dem zeitsynchronisierte Mediendaten (Audio, Video, Text und Grafik) in Webseiten eingebunden werden. SMIL-Dateien können darüberhinaus auch mittels des RealNetworks RealPlayer oder des HelixPlayer abgespielt werden.

Beschreibung
Im Code zur Verarbeitung von Zeitdaten in SMIL-Dateien des RealNetworks RealPlayers bzw. der Open-Source-Version HelixPlayer der o.g. Versionen existiert eine Pufferüberlaufschwachstelle. Diese kann von einem Angreifer dazu ausgenutzt werden, beliebigen Programmcode auf dem begerbergenden Rechnersystem mit den Privilegien des den Player aufrufenden Benutzers auszuführen. Dazu ist es ausreichend, wenn der Benutzer eine entsprechend präparierte SMIL-Datei im Player abspielt.

Insbesondere in Szenarien, in denen der bevorzugte Browser oder das Mailprogramm eines betroffenen Benutzers so konfiguriert ist, dass eine entsprechende Datei automatisch ausgeführt wird, stellt diese Schwachstelle eine Bedrohung dar, da die Hürde der erforderlichen Benutzerinteraktion wegfällt.

Gegenmaßnahmen

• Installation einer korrigierten Version des RealPlayers, sobald diese verfügbar ist (s. RealNetworks Product Updates)
• Installation einer korrigierten Version des HelixPlayers, sobald diese verfügbar ist (s. Helix Player Downloads)

Vulnerability ID

• CVE-2007-3410

Weitere Information zu diesem Thema

• RealPlayer homepage
• HelixPlayer homepage

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/