CVE:CVE-2008-3794
CNNVD:CNNVD-200808-315
VLC MediaPlayer(VideoLan)是一款免费的媒体播放器。
VLC Media Player(v0.8.6i)的modules/access/mms/mmstu.c文件中mms_ReceiveCommand函数存在整数符号错误。
攻击者可通过构造特殊的mmst链接导致堆溢出，从而执行任意代码。
solution:Upgrade videolan vlc_media_player to a higher version than 0.8.6i,and avoid the version 0.8.6i