CVE:CVE-2006-0787
CNNVD:CNNVD-200602-303
可能是Plaino Wimpy MP3 Player 5.2及之前版本的wimpy_trackplays.php使得远程攻击者可以借助(1) trackFile、(2) trackArtist和(3) trackTitle参数(可导致提供有关歌曲的错误信息，通过非常长的参数值占用过多磁盘空间，以及存储可能通过其他漏洞调用的可执行代码)向trackme.txt中注入任意字符串。注意：最初的研究员表明，这个问题完全与另一个漏洞的出现有关系，因此在Wimpy无需为其数据文件如何由其控制范围之外的应用程序处理而负责这件事上产生了争论。
solution:Upgrade plaino wimpy_mp3 to a higher version than 5.2,and avoid the version (,5.2]