CVE:CVE-2006-3276
CNNVD:CNNVD-200606-555
RealNetworks Helix DNA Server 10.0和11.0中基于数据堆的缓冲区溢出。远程攻击者通过(1) RTSP服务中的长User-Agent HTTP头以及(2)与"解析HTTP URL架构"有关的未明向量执行任意代码。
solution:Upgrade realnetworks helix_dna_server to a higher version than 10.0,11.0,and avoid the version 10.0,11.0