CVE:CVE-2010-4393
CNNVD:CNNVD-201101-411
RealNetworks RealPlayer 是非常流行的媒体播放器，适用于多种操作系统，包括Microsoft Windows，Linux和Mac OS。
RealNetworks RealPlayer 11.0至11.1版本，以及14.0.2之前的14.0.x版本，以及RealPlayer SP 1.0至1.1.5版本中的vidplin.dll中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助位于AVI文件中的特制头执行任意代码。
solution:Upgrade realnetworks realplayer to a higher version than 11.0,11.1,14.0.0,14.0.1,and avoid the version 11.0,11.1,14.0.0,14.0.1; Upgrade realnetworks realplayer_sp to a higher version than 1.0.0,1.0.1,1.0.2,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5