漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
RealOne player allows remote attackers to execute arbitrary script in the "My Computer" zone via a SMIL presentation with a URL that references a scripting protocol, which is executed in the security context of the previously loaded URL, as demonstrated using a "javascript:" URL in the area tag.
漏洞信息
N/A
漏洞
N/A
漏洞
RealOne Player SMIL远程文件脚本执行漏洞
漏洞信息
RealOne Player是Real公司开发和维护的一套多媒体播放器软件。 RealOne Player在不正确处理嵌入脚本多媒体综合语言(SMIL)文件,远程攻击者可以利用这个漏洞诱使用户访问SMIL文件,导致用户基于验证的Cookie信息泄露。 攻击者如果把恶意脚本嵌入到SMIL文件,诱使RealOne用户访问,当解析SMIL文件时,恶意脚本可以以用户权限在系统上执行,导致窃取用户基于Cookie的验证信息或进行其他进一步的攻击。
漏洞信息
N/A
漏洞
N/A