Realplayer-sovelluksesta on löytynyt ylivuotohaavoittuvuus, johon ei ole vielä päivitystä eikä rajoitusmenetelmää.
Haavoittuvuuden avulla hyökkääjä voi suorittaa kohdejärjestelmässä haluamiansa komentoja houkuttelemalla käyttäjä räätälöimälleen www-sivulle. Haavoittuvuutta käytetään Cert-Fi:n mukaan hyväksi aktiivisesti.
Haavoittuvuudelle on altis Realplayer 11 -ohjelmisto.