CVE:CVE-2004-1302
CNNVD:CNNVD-200501-204
YAMT是一款GNOME下的MP3软件。
YAMT 0.5版本中id2tag.c的id3tag_sort函数存在缓冲区溢出漏洞。
远程攻击者可以通过使用Artist标签中带双引号的MP3文件来执行任意命令。
solution:Upgrade yamt yamt to a higher version than 0.5,and avoid the version 0.5