CVE:CVE-2018-16797
CNNVD:CNNVD-201809-454
PotPlayer是韩国Daum公司的一套媒体播放器产品。该产品支持高清视频播放。
PotPlayer 1.8.7556版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助带有较大BytesPerSec和SamplesPerSec值以及较小的Data_Chunk_Size值的.wav文件利用该漏洞执行任意代码。
solution:Upgrade kakaocorp potplayer to a higher version than 1.7.8556,and avoid the version 1.7.8556