CVE:CVE-2006-1370
CNNVD:CNNVD-200603-400
RealNetworks提供各种媒体播放器，支持多种格式。
各种RealNetworks产品中存在多个溢出漏洞，允许攻击者入侵用户系统。
1) 处理SWF文件时的溢出漏洞允许在用户系统上执行任意代码；
2) 处理Web页面时存在堆溢出漏洞，允许在用户系统上执行任意代码； 
3) 处理MBC文件时的溢出漏洞允许在用户系统上执行任意代码。
此外，在使用"CreateProcess()" API时的漏洞允许执行任意程序。
solution:Upgrade realnetworks realone_player to a higher version than 1.0,2.0,and avoid the version 1.0,2.0; Upgrade realnetworks realplayer to a higher version than *,8.0,10.0,10.5_6.0.12.1040,10.5_6.0.12.1053,10.5_6.0.12.1056,10.5_6.0.12.1059,10.5_6.0.12.1069,10.5_6.0.12.1235,10.5_6.0.12.1348,and avoid the version 8.0,10.0,10.5_6.0.12.1040,10.5_6.0.12.1053,10.5_6.0.12.1056,10.5_6.0.12.1059,10.5_6.0.12.1069,10.5_6.0.12.1235,10.5_6.0.12.1348