CVE:CVE-2009-0182
CNNVD:CNNVD-200901-234
VUPlayer是用于 Windows 的开源多格式音频播放器。
VUPlayer 2.49及之前版本存在缓冲区错误漏洞。用户协助式攻击者可以借助.pls文件中的文件行中的一个长的URL，比如一个http URL，执行任意代码。
solution:Upgrade vuplayer vuplayer to a higher version than 2.49,and avoid the version (,2.49]