CVE:CVE-2010-3747
CNNVD:CNNVD-201010-261
RealNetworks RealPlayer，RealPlayer SP，RealPlayer Enterprise都是非常流行的媒体播放器，支持多种媒体格式。
RealNetworks RealPlayer 11.0至11.1版本，RealPlayer SP 1.0至1.1.4版本以及RealPlayer Enterprise 2.1.2版本中的ActiveX控件在解析超长的CDDA URI时没有初始化对象的特殊组件，而播放器之后调用对象中的方式，远程攻击者可以借助超长URI执行任意代码或者导致拒绝服务(未初始化指针解引用以及应用程序崩溃)。
solution:Upgrade realnetworks realplayer to a higher version than 11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,2.1.2,and avoid the version 11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,2.1.2; Upgrade realnetworks realplayer_sp to a higher version than 1.0.0,1.0.1,1.0.2,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4