CVE:CVE-2005-2710
CNNVD:CNNVD-200509-260
RealPlayer和Helix Player都是非常流行的媒体播放器，支持多种媒体格式。
RealPlayer和Helix Player中存在格式串漏洞，远程攻击者可能利用此漏洞控制机器。起因是没有正确的验证用户输入。远程攻击者可以利用这个漏洞直接向格式化打印函数提供格式说明符，导致执行任意代码。
solution:Upgrade realnetworks helix_player to a higher version than *; Upgrade realnetworks realplayer to a higher version than 10.0,and avoid the version 10.0