CVE:CVE-2009-4840
CNNVD:CNNVD-201005-056
CinePlayer是一款播放高质量视频的播放器。
Roxio CinePlayer的IAManager.dll中，IAManager ActiveX控制件存在基于堆的缓冲区溢出，远程攻击者可以通过SetIAPlayerName方法的长参数执行任意代码。
solution:Upgrade roxio cineplayer to a higher version than 3.2,and avoid the version 3.2