CVE:CVE-2009-4247
CNNVD:CNNVD-201001-250
RealNetworks RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频（在网页中）、编辑视频、管理媒体文件等功能。
RealNetworks RealPlayer中的protocol/rtsp/rtspclnt.cpp中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助带有超多规则的ASM RuleBook导致拒绝服务（应用程序崩溃）或者可能执行任意代码。
该漏洞位于以下版本中：RealNetworks RealPlayer 10版本，RealPlayer 10.5 6.0.12.1040至6.0.12.1741版本，RealPlayer 11 11.0.x版本，RealPlayer SP 1.0.0和 1.0.1版本，RealPlayer Enterprise版本，Mac RealPlayer 10、10.1、11.0和11.0.1版本，Linux RealPlayer 10、11.0.0和11.0.1版本，Helix Player 10.x、11.0.0和11.0.1版本。
solution:Upgrade realnetworks realplayer to a higher version than 10.0,10.5,11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,10.1,11.0.0,and avoid the version 10.0,10.5,11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,10.1,11.0.0; Upgrade realnetworks realplayer_enterprise to a higher version than *; Upgrade realnetworks realplayer_sp to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1; Upgrade realnetworks helix_player to a higher version than 10.0,11.0.0,11.0.1,and avoid the version 10.0,11.0.0,11.0.1