CVE:CVE-2012-3407
CNNVD:CNNVD-201911-1297
plow是一款命令行播放列表生成器。
plow中存在缓冲区错误漏洞，该漏洞源于未正确验证数据边界。攻击者可通过发送一个较长的字符串参数利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
solution:Upgrade plow_project plow to a higher version than 0.0.5,and avoid the version 0.0.5