CVE:CVE-2009-1612
CNNVD:CNNVD-200905-130
暴风影音是在中国非常流行的万能多媒体播放软件。
暴风影音mps.dll库所提供的MPS.StormPlayer.1 ActiveX控件没有正确地验证对OnBeforeVideoDownload()函数所传送的输入参数。如果用户受骗访问了恶意网页并向该函数提供了超长输入的话，就可以触发栈溢出，导致执行任意指令。
solution:Upgrade baofeng storm to a higher version than 2.7.9_8,2.7.9_10,2.8,2.9,3.9.3_25,3.9.3_30,3.9.4_17,3.9.4_27,and avoid the version 2.7.9_8,2.7.9_10,2.8,2.9,3.9.3_25,3.9.3_30,3.9.4_17,3.9.4_27