CVE-2003-0726: RealOne Player 允许远程攻击者通过包含引用脚本协议的 URL 的 SMIL 演示文稿，在“我的电脑”区域中执行任意脚本，该脚本在先前加载的 URL 的安全上下文中执行，如通过 area 标签中使用 "javascript:" URL 所演示的那样。