CVE:CVE-2015-4111
CNNVD:CNNVD-201507-653
BlackBerry Link是加拿大黑莓（BlackBerry）公司的一套手机同步软件。该软件可通过USB或Wi-Fi在黑莓手机和电脑之间同步音乐、图片、视频等数据。
使用安装程序1.1.0.22之前版本的BlackBerry Link 1.2.3.53之前版本中的third-party codec demux中的mc_demux_mp4_ds.ax文件中存在安全漏洞。远程攻击者可借助特制的MP4文件利用该漏洞执行任意代码。
solution:Upgrade blackberry blackberry_link to a higher version than 1.2.3.52,and avoid the version (,1.2.3.52]