发布日期：2014-07-03
更新日期：2014-07-04

受影响系统：
Real Networks RealPlayer Cloud < 17.0.10.8
不受影响系统：
Real Networks RealPlayer Cloud 17.0.10.8
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-3113
 
RealPlayer是网上收听收看实时音频、视频和Flash的工具。
 
RealPlayer 17.0.10.8之前版本处理MP4文件中的autom时出现错误，如果该MP4文件包含特制的 "stsz" 或 "elst" atom，则可触发缓冲区溢出，导致执行任意代码。
 
<*来源：Dehui Yin
  
  链接：http://service.real.com/realplayer/security/06272014_player/en/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Real Networks
 -------------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://service.real.com/realplayer/security/06272014_player/en/