CVE:CVE-2009-3717
CNNVD:CNNVD-200910-259
Lucvil patplayer是Lucvil公司的一款产品。
LucVil PatPlayer 3.9版本中存在缓冲区错误漏洞。远程攻击者可以借助一个播放列表(.m3u)文件中的一个超长的URI，造成拒绝服务(崩溃)或执行任意代码。
solution:Upgrade lucvil patplayer to a higher version than 3.9,and avoid the version 3.9