CVE-2007-3410 (CNNVD-200706-465)

CRITICAL 有利用代码
中文标题:
RealPlayer/HelixPlayer ParseWallClockValue函数栈缓冲区溢出漏洞
英文标题:
Stack-based buffer overflow in the SmilTimeValue::parseWallClockValue function in smlprstime.cpp in ...
CVSS分数: 9.3
发布时间: 2007-06-26 22:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.40
数据版本: v4
漏洞描述
中文描述:

RealPlayer是一款非常流行的媒体播放器，支持多种格式；HelixPlayer是其开源版本。 RealPlayer/HelixPlayer播放器的墙壁时钟在处理日期格式时存在缓冲区漏洞，远程攻击者可能利用此漏洞控制用户机器。 墙壁时钟(wallclock)功能没有正确地处理HH:mm:ss.f时间格式： 924 HX_RESULT 925 SmilTimeValue::parseWallClockValue(REF(const char*) pCh) 926 { ... 957 char buf[10]; /* Flawfinder: ignore */ ... 962 while (*pCh) 963 { ... 972 else if (isspace(*pCh) || *pCh == '+' || *pCh == '-' || *pCh == 'Z') 973 { 974 // this will find the last +, - or Z... which is what we want. 975 pTimeZone = pCh; 976 } ... 982 ++pCh; 983 } ... 1101 if (pTimePos) 1102 { 1103 //HH:MM... .... 1133 if (*(pos-1) == ':') 1134 { .... 1148 if (*(pos-1) == '.') 1149 { 1150 // find end. 1151 UINT32 len = 0; 1152 if (pTimeZone) 1153 { 1154 len = pTimeZone - pos; 1155 } 1156 else 1157 { 1158 len = end - pos; 1159 } 1160 strncpy(buf, pos, len); /* Flawfinder: ignore */ 在957行栈缓冲区声明为10字节，该行的标注导致FlawFinder程序忽略这个缓冲区。 962行开始的循环通过一个函数参数运行，该函数用于寻找表示时间格式中不同部分的字符。如果遇到了空格、"+"、"-"、或"Z"字符，就会记录下位置以备之后使用。如果找到了时间且包含有冒号和逗号，就会到达有漏洞的代码。 1154或1158行计算将要拷贝到栈缓冲区的数据长度，具体取决于是否存在时区。这两处计算都没有考虑buf缓冲区的常数长度，因此在1160行可能出现栈溢出。此外，该行不安全地使用strncpy()也被标记了忽略FlawFinder的标注。 如果用户受骗使用有漏洞的播放器加载了同步多媒体集成语言(SMIL)文件的话，就可能触发这个溢出，导致执行任意指令。 此外RealPlayer和HelixPlayer在处理畸形的.au文件时还可能将0用作除数，导致播放器崩溃。

英文描述:

Stack-based buffer overflow in the SmilTimeValue::parseWallClockValue function in smlprstime.cpp in RealNetworks RealPlayer 10, 10.1, and possibly 10.5, RealOne Player, RealPlayer Enterprise, and Helix Player 10.5-GOLD and 10.0.5 through 10.0.8, allows remote attackers to execute arbitrary code via an SMIL (SMIL2) file with a long wallclock value.

CWE类型:
CWE-119
标签:
dos windows axis OSVDB-37374
受影响产品
厂商 产品 版本 版本范围 平台 CPE
realnetworks helix_player 10.0.5 - - cpe:2.3:a:realnetworks:helix_player:10.0.5:*:*:*:*:*:*:*
realnetworks helix_player 10.0.6 - - cpe:2.3:a:realnetworks:helix_player:10.0.6:*:*:*:*:*:*:*
realnetworks helix_player 10.0.7 - - cpe:2.3:a:realnetworks:helix_player:10.0.7:*:*:*:*:*:*:*
realnetworks helix_player 10.0.8 - - cpe:2.3:a:realnetworks:helix_player:10.0.8:*:*:*:*:*:*:*
realnetworks helix_player 10.5-gold - - cpe:2.3:a:realnetworks:helix_player:10.5-gold:*:*:*:*:*:*:*
realnetworks realone_player * - - cpe:2.3:a:realnetworks:realone_player:*:*:*:*:*:*:*:*
realnetworks realplayer 10.0 - - cpe:2.3:a:realnetworks:realplayer:10.0:*:*:*:*:*:*:*
realnetworks realplayer 10.1 - - cpe:2.3:a:realnetworks:realplayer:10.1:*:*:*:*:*:*:*
realnetworks realplayer 10.5 - - cpe:2.3:a:realnetworks:realplayer:10.5:*:*:*:*:*:*:*
realnetworks realplayer_enterprise * - - cpe:2.3:a:realnetworks:realplayer_enterprise:*:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
无标题 x_refsource_CONFIRM
cve.org
访问
oval:org.mitre.oval:def:10554 vdb-entry
cve.org
访问
20070626 RealNetworks RealPlayer/HelixPlayer SMIL wallclock Stack Overflow Vulnerability third-party-advisory
cve.org
访问
26463 third-party-advisory
cve.org
访问
GLSA-200709-05 vendor-advisory
cve.org
访问
24658 vdb-entry
cve.org
访问
ADV-2007-2339 vdb-entry
cve.org
访问
realplayer-smiltime-wallclockvalue-bo(35088) vdb-entry
cve.org
访问
RHSA-2007:0841 vendor-advisory
cve.org
访问
26828 third-party-advisory
cve.org
访问
38342 vdb-entry
cve.org
访问
VU#770904 third-party-advisory
cve.org
访问
RHSA-2007:0605 vendor-advisory
cve.org
访问
25859 third-party-advisory
cve.org
访问
37374 vdb-entry
cve.org
访问
20071030 RealPlayer Updates of October 25, 2007 mailing-list
cve.org
访问
ADV-2007-3628 vdb-entry
cve.org
访问
25819 third-party-advisory
cve.org
访问
1018297 vdb-entry
cve.org
访问
27361 third-party-advisory
cve.org
访问
1018299 vdb-entry
cve.org
访问
ExploitDB EDB-4118 EXPLOIT
exploitdb
访问
Download Exploit EDB-4118 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2007-3410 ADVISORY
cve.org
访问
CVSS评分详情
9.3
CRITICAL
CVSS向量: AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS版本: 2.0
机密性
COMPLETE
完整性
COMPLETE
可用性
COMPLETE
时间信息
发布时间:
2007-06-26 22:00:00
修改时间:
2024-08-07 14:14:13
创建时间:
2025-11-11 15:32:45
更新时间:
2026-01-26 02:17:46
利用信息
此漏洞有可利用代码！
利用代码数量: 1
利用来源:
未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2007-3410 2025-11-11 15:17:53 2025-11-11 07:32:45
NVD nvd_CVE-2007-3410 2025-11-11 14:52:11 2025-11-11 07:41:31
CNNVD cnnvd_CNNVD-200706-465 2025-11-11 15:08:57 2025-11-11 07:49:18
EXPLOITDB exploitdb_EDB-4118 2025-11-11 15:05:51 2025-11-11 08:42:05
版本与语言
当前版本: v4
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4 EXPLOITDB
2025-11-11 16:42:05
references_count: 21 → 24; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 21 -> 24
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:49:18
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200706-465; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200706-465
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:31
severity: SeverityLevel.MEDIUM → SeverityLevel.CRITICAL; cvss_score: 未提取 → 9.3; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:C/I:C/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 10; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
  • cvss_score: 未提取 -> 9.3
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:C/I:C/A:C
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 10
  • data_sources: ['cve'] -> ['cve', 'nvd']