CVE:CVE-2010-4596
CNNVD:CNNVD-201104-004
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。Helix Mobile Server是RealNetworks公司所推出的一个用于移动服务领域的流媒体服务器。
RealNetworks Helix Server 12.x，13.x和14.2之前的14.x版本，以及Helix Mobile Server 12.x，13.x和14.2之前的14.x版本中存在基于栈的缓冲区溢出漏洞。由于RealNetworks Inc.'s Helix DNA服务器不正确解析RTSP请求中指定超大字符串的类型，远程攻击者向目标服务器TCP 554端口提交恶意请求可导致以服务进程上下文执行任意代码。
solution:Upgrade realnetworks helix_server to a higher version than 12.0.0,12.0.1,13.0.0,13.1.1,14.0.0,14.0.1,and avoid the version 12.0.0,12.0.1,13.0.0,13.1.1,14.0.0,14.0.1; Upgrade realnetworks helix_mobile_server to a higher version than 12.0,13.1.1,14.0.0,14.0.1,and avoid the version 12.0,13.1.1,14.0.0,14.0.1