CVE-2022-32291

总结

在 Real Player 20.1.0.312 及更早版本中，攻击者可通过在 RAM 文件中放置 UNC 共享路径名（用于 DLL 文件）来执行任意代码。

• RP_RecordClip_DLL_Hijack漏洞利用

  针对 Real Player 的远程 DLL 劫持漏洞利用（CVE-2022-32291），使用来自 WebDAV/SMB 共享的恶意 DLL 以实现代码执行。