CVE:CVE-2005-0191
CNNVD:CNNVD-200501-258
RealPlayer是一个RealNetworks开发的跨平台的播放器软件。
RealPlayer 10.5 (6.0.12.1040)及之前版本中对Real Metadata Package (RMP)文件的标签处理中存在缓冲区溢出漏洞。
远程攻击者可以通过长标签，利用此漏洞执行任意代码。
solution:Upgrade realnetworks realone_player to a higher version than 1.0,2.0,and avoid the version 1.0,2.0; Upgrade realnetworks realplayer to a higher version than 10.0,10.0_6.0.12.690,10.0_beta,10.5,10.5_6.0.12.1016_beta,10.5_6.0.12.1040,and avoid the version 10.0,10.0_6.0.12.690,10.0_beta,10.5,10.5_6.0.12.1016_beta,10.5_6.0.12.1040