CVE:CVE-2014-3212
CNNVD:CNNVD-201406-559
KMPlayer是KMPlayer团队开发的一款基于Linux、UNIX操作系统的视频播放器。该播放器使用Mplayer、Xine和GStreamer作为解码后端，为KDE的组件之一。
KMPlayer中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行充分的边界检查。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。KMPlayer 3.8.0.123版本中存在漏洞，其他版本也可能受到影响。