PT-2022-21211 · Realnetworks · Realplayer

Publicado 2022-06-05 · Atualizado 2022-06-14 · CVE-2022-32291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Real Player anteriores à 20.1.0.312

Descrição

Os invasores podem executar código arbitrário inserindo um caminho de compartilhamento UNC para um arquivo DLL em um arquivo de RAM. Isso permite a possível execução de código malicioso.

Recomendações

Para versões anteriores à 20.1.0.312, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-32291

Produtos afetados

Realplayer

Referências · 4

• https://github.com/Edubr2020/RP_RecordClip_DLL_Hijack · Nota
• https://t.me/cvenotify/31147 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32291 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32291 · Aviso do Fabricante