CVE:CVE-2004-0258
CNNVD:CNNVD-200411-076
RealPlayer & RealOne Player是多媒体播放器软件。
RealPlayer & RealOne Player在处理各种支持的文件类型时缺少充分边界检查，远程攻击者可以利用这个漏洞构建恶意文件，诱使用户访问，触发缓冲区溢出。
通过特殊构建.RP、 .RT、 .RAM、 .RPM & .SMIL文件，可能导致RealPlayer / RealOne Player产生基于堆和栈的缓冲区溢出，通过诱使用户访问包含这些文件的WEB页，可以登录用户权限在系统上执行任意指令。目前没有详细漏洞细节。
solution:Upgrade realnetworks realone_desktop_manager to a higher version than *; Upgrade realnetworks realone_enterprise_desktop to a higher version than 6.0.11.774,and avoid the version 6.0.11.774; Upgrade realnetworks realone_player to a higher version than 1.0,2.0,6.0.11.818,6.0.11.830,6.0.11.841,6.0.11.853,6.0.11.868,and avoid the version 1.0,2.0,6.0.11.818,6.0.11.830,6.0.11.841,6.0.11.853,6.0.11.868; Upgrade realnetworks realplayer to a higher version than 8.0,10.0_beta,and avoid the version 8.0,10.0_beta