CVE:CVE-2022-32269
CNNVD:CNNVD-202206-450
RealNetworks Real Player是美国RealNetworks公司的一个跨平台的播放器，可欣赏各种在线音频和视频资料。
RealNetworks Real Player 20.0.8.310 版本存在跨站脚本漏洞，该漏洞源于G2 Control允许在本地HTTP错误页面中注入不安全的javascript: uri。 这将导致任意代码执行。
solution:Upgrade realnetworks realplayer to a higher version than 20.0.8.310,and avoid the version 20.0.8.310