Cert-Fi kertoo, että RealNetworks -ohjelmistoista on löydetty vakavia haavoittuvuuksia.Ensimmäinen haavoittuvuus on swf-tiedostojen käsittelyssä tapahtuva puskurin ylivuoto. Toinen haavoittuvuus on tietyllä tavalla muokattujen www-sivujen käsittelyssä tapahtuva ylivuoto.
Kolmas haavoittuvuus on mbc-tiedostojen käsittelyssä tapahtuva puskurin ylivuoto, ja neljäs haavoittuvuus on ulkoisten ohjelmien käynnistyksessä väärällä tavalla käytetty Windows-rajapintakutsu.
Hyökkääjä voi käyttää kaikkia haavoittuvuuksia suorittaakseen kohdejärjestelmässä omia komentojaan.
Haavoittuvuuksille alttiita ovat Real Playerin versiot 10.x. Real on julkaissut päivityksen, jonka voi ajaa valmistajan ohjeiden mukaisesti.