CVE:CVE-2002-1321
CNNVD:CNNVD-200212-018
RealPlayer是Real公司开发和维护的Real媒体格式播放器软件。
RealPlayer在播放超长文件名文件时检查不够充分，远程攻击者可以利用这个漏洞构建包含恶意超长文件的WEB页，诱使用户使用'现在播放'(Now Playing)打开而导致发生缓冲区溢出。
如果用户在'现在播放'点击鼠标右键，选择'edit clip info'选项，或者在'现在播放'点击鼠标右键，选择拷贝到'my Library'，如果此时http url或者rtsp播放的文件名过长，可发生缓冲区溢出。
solution:Upgrade realnetworks realone_player to a higher version than 2.0,and avoid the version 2.0; Upgrade realnetworks realplayer to a higher version than *:g2,6.0,7.0,8.0,and avoid the version *:g2,6.0,7.0,8.0