CVE:CVE-2017-9831
CNNVD:CNNVD-201706-1059
libmtp是一个媒体传输协议的LGPL库。
libmtp 1.1.12及之前的版本中的ptp-pack.c文件的‘ptp_unpack_EOS_CustomFuncEx’函数存在整数溢出漏洞。远程攻击者可通过USB接口将移动设备插入到个人电脑上利用该漏洞造成拒绝服务（越边界内存访问）或执行代码。
solution:Upgrade libmtp_project libmtp to a higher version than 1.1.12,and avoid the version 1.1.12