Linux Real Player- ja Helix Player -mediaohjelmistoista on löydetty uusi haavoittuvuus, kertoo Cert-Fi.
Haavoittuvuus liittyy Real Pix (.rp) -tiedostojen käsittelyyn. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun rp-tiedoston avulla.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla.
Lisäksi haavoittuvuuteen on julkisesti saatavilla oleva hyväksikäyttömenetelmä.
Haavoittuvuudelle ovat alttiita Linux Real Player 10 (10.0.0 - 5) ja Helix Player (10.0.0 - 5).
Linux Real Player -ohjelmiston voi päivittää täältä ja Helix Real Playerin täältä.