CVE:CVE-2010-3750
CNNVD:CNNVD-201010-264
RealNetworks RealPlayer，RealPlayer SP，RealPlayer Enterprise都是非常流行的媒体播放器，支持多种媒体格式。
RealPlayer 11.0至11.1版本，RealPlayer SP 1.0至1.1.4版本以及RealPlayer Enterprise 2.1.2版本中的rjrmrpln.dll文件负责解析媒体文件逻辑流中NVP元素的代码存在漏洞。远程攻击者可以借助媒体文件逻辑流中的特制Name Value Property (NVP)元素执行任意代码。
solution:Upgrade realnetworks realplayer to a higher version than 11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,2.1.2,and avoid the version 11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,2.1.2; Upgrade realnetworks realplayer_sp to a higher version than 1.0.0,1.0.1,1.0.2,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4