CVE:CVE-2005-2936
CNNVD:CNNVD-200511-233
RealNetworks RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频（在网页中）、编辑视频、管理媒体文件等功能。
在RealNetworks RealPlayer 10.5 6.0.12.1040 直到 6.0.12.1348，RealPlayer 10， RealOne Player v2， RealOne Player v1，和RealPlayer 8 20060322前版本中存在Windows搜索路径漏洞，这可能允许本地用户通过c:\program.exe程序获得权限。
solution:Upgrade realnetworks realone_player to a higher version than 1.0,2.0,and avoid the version 1.0,2.0; Upgrade realnetworks realplayer to a higher version than 8.0,10.0,10.5_6.0.12.1040,10.5_6.0.12.1348,and avoid the version 8.0,10.0,10.5_6.0.12.1040,10.5_6.0.12.1348