Dos fallos en Real Player permiten ejecutar código a distancia

La compañía de software Real ha reconocido una serie de problemas de seguridad en sus programas de reproducción de audio y vídeo RealOne Player y RealPlayer que podrían permitir a un atacante la ejecución de código en un sistema en el que corran estos populares reproductores multimedia, según informa la consultora Hispasec.

Para ser víctima de este tipo de ataques bastaría con que el usuario visitara un sitio web en el que el atacante hubiera introducido código especialmente creado para explotar estas vulnerabilidades. En cualquier caso, la compañía publicó la semana pasada una nueva versión que corrige estos problemas.

Uno de los problemas localizado en los archivos de extensión .rmp puede ser explotado para descargar y ejecutar código arbitrario en el sistema de un usuario. Otro es un error en la validación de archivos .smil, que permite la ejecución de Javascript de forma remota al visitar una dirección url. Esta vulnerabilidad también afecta a los archivos .rp, .rt y .ram.

El tercer problema permitiría conseguir un desbordamiento de búfer en la máquina de la víctima si llega a ejecutar un archivo multimedia especialmente mal construido.