CVE:CVE-2003-0725
CNNVD:CNNVD-200310-053
Helix Universal Server是一款由RealNetWorks开发和维护的多类型媒体服务器。
Helix Universal Server在处理'View Source'插件实现时存在问题，远程攻击者可以利用这个漏洞以服务进程权限在系统上执行任意指令。
问题存在于Helix Universal Server的'View Source'插件上，这个插件负责读和显示媒体文件的文件格式头。当部分字符(如".")以超多数量包含在URL中，服务协议对此URL进行解析时可发生缓冲区溢出，精心构建提交上述数据可能以服务进程权限在系统上执行任意指令。
solution:Upgrade realnetworks helix_universal_server to a higher version than 8.0.1,9.0,9.0.1,9.0.2.794,and avoid the version 8.0.1,9.0,9.0.1,9.0.2.794; Upgrade realnetworks realserver to a higher version than 7.0,7.0.1,7.0.2,8.0,8.0.1,8.0.2,8.0_beta,g2_1.0,and avoid the version 7.0,7.0.1,7.0.2,8.0,8.0.1,8.0.2,8.0_beta,g2_1.0