CVE:CVE-2010-2009
CNNVD:CNNVD-201005-317
BS.player是一个支持多种格式的影音播放软件。
BS.Player的Media Library功能在处理mp3文件及其元数据时存在缓冲区溢出漏洞。用户受骗通过Media Library > Audio加载了畸形的mp3文件就可以触发这个溢出，导致执行任意指令。
solution:Upgrade bsplayer bs.player to a higher version than 2.41,2.51,and avoid the version 2.41,2.51