CVE:CVE-2005-2630
CNNVD:CNNVD-200511-256
RealNetworks RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频（在网页中）、编辑视频、管理媒体文件等功能。
系统可以无需用户权限通过WEB浏览器下载并自动应用RealPlayer外观文件(.rjs extension)，成功利用这个漏洞的攻击者可以在目标系统上执行任意代码。外观文件是以ZIP格式存储在一起的各种图形和.ini文件，而RealPlayer捆绑的DUNZIP32.DLL文件用于解压外观文件的内容。RealPlayer在处理zip文件时会分配文件字段，但在拷贝时却依赖与所拷贝的真实解压内容，因此攻击者可以压缩包含有恶意数据的rjs文件并更改rjs文件长度域，这样在处理zip文件时就会出现堆溢出。
solution:Upgrade realnetworks realone_player to a higher version than 1.0,2.0,and avoid the version 1.0,2.0; Upgrade realnetworks realplayer to a higher version than *,8.0,10.0,10.5,10.5_6.0.12.1040,10.5_6.0.12.1053,10.5_6.0.12.1056,10.5_6.0.12.1059,10.5_6.0.12.1069,10.5_6.0.12.1235,and avoid the version 8.0,10.0,10.5,10.5_6.0.12.1040,10.5_6.0.12.1053,10.5_6.0.12.1056,10.5_6.0.12.1059,10.5_6.0.12.1069,10.5_6.0.12.1235