CVE:CVE-2009-5137
CNNVD:CNNVD-201401-039
CastRipper是一款用于下载SHOUTcast和Icecast流的免费流媒体录制器。
Mini-stream CastRipper 2.50.70版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助‘.pls’文件中的[playlist]会话中的长URL利用该漏洞执行任意代码。
solution:Upgrade mini-stream castripper to a higher version than 2.50.70,and avoid the version 2.50.70