{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Lecteur Multim\u00e9dia RealPlayer.</P>","content":"## Description\n\nUne mauvaise gestion dans le traitement des fichiers (type, gestion des\nnoms longs de fichiers) permet \u00e0 un utilisateur distant mal intentionn\u00e9\nd'ex\u00e9cuter du code arbitraire sur la machine cible avec les droits de\nl'utilisateur ou de r\u00e9aliser un d\u00e9ni de service.\n\nCes fichiers RealPlayer peuvent \u00eatre situ\u00e9s sur un site Web ou transmis\npar courrier \u00e9lectronique.\n\n## Solution\n\nAppliquer le correctif disponible en t\u00e9l\u00e9chargement sur le site de\nRealNetworks (cf. section Documentation).\n","cves":[],"links":[{"title":"Avis de RealNetworks :","url":"http://service.real.com/help/faq/security/bufferoverrun_player.html"}],"reference":"CERTA-2002-AVI-254","revisions":[{"description":"version initiale.","revision_date":"2002-12-02T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire ont \u00e9t\u00e9\nd\u00e9couvertes dans le lecteur RealPlayer.\n","title":"Vuln\u00e9rabilit\u00e9s dans le lecteur RealPlayer","vendor_advisories":[{"published_at":null,"title":"Avis RealNetworks","url":null}]}