{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003ePour Windows :      \u003cUL\u003e        \u003cLI\u003eRealPlayer 10.5 (versions 6.0.12.1040 et ant\u00e9rieures)        ;\u003c/LI\u003e        \u003cLI\u003eRealPlayer 10 ;\u003c/LI\u003e        \u003cLI\u003eRealPlayer 8 ;\u003c/LI\u003e        \u003cLI\u003eRealOne Player V1 et V2.\u003c/LI\u003e      \u003c/UL\u003e    \u003c/LI\u003e    \u003cLI\u003ePour Mac :      \u003cUL\u003e        \u003cLI\u003eRealPlayer 10 Beta ;\u003c/LI\u003e        \u003cLI\u003eRealOne Player.\u003c/LI\u003e      \u003c/UL\u003e    \u003c/LI\u003e    \u003cLI\u003ePour Linux :      \u003cUL\u003e        \u003cLI\u003eLinux RealPlayer 10 ;\u003c/LI\u003e        \u003cLI\u003eHelix Player.\u003c/LI\u003e      \u003c/UL\u003e    \u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nTrois vuln\u00e9rabilit\u00e9s affectent divers lecteurs RealPlayer :\n\n-   Une vuln\u00e9rabilit\u00e9 permet d\u0027ex\u00e9cuter du code arbitraire via un\n    fichier avec l\u0027extension .rm malicieusement constitu\u00e9 ;\n-   une vuln\u00e9rabilit\u00e9 permet l\u0027ex\u00e9cution de code arbitraire via une page\n    web malicieusement constitu\u00e9e ;\n-   une vuln\u00e9rabilit\u00e9 permet la suppression de fichiers dans un chemin\n    connu via une page web et un fichier media malicieusement\n    constitu\u00e9s.\n\n## Solution\n\nMettre \u00e0 jour le lecteur RealPlayer comme indiqu\u00e9 dans le bulletin de\ns\u00e9curit\u00e9 de RealNetworks (voir Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-10-04T00:00:00",
  "last_revision_date": "2004-10-04T00:00:00",
  "links": [],
  "reference": "CERTA-2004-AVI-330",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-10-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s affectant divers lecteurs RealPlayer permettent\nl\u0027ex\u00e9cution de code arbitraire \u00e0 distance ou la suppression de fichiers.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans RealPlayer",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de RealNetworks du 28 septembre 2004",
      "url": "http://www.service.real.com/help/faq/security/040928_player/FR"
    }
  ]
}