CVE:CVE-2009-5109
CNNVD:CNNVD-201112-437
Mini-stream Ripper是一款音乐格式转换软件。
Mini-Stream Ripper 3.0.1.1版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助.pls文件中的超长entry执行任意代码。
solution:Upgrade mini-stream ripper to a higher version than 3.0.1.1,and avoid the version 3.0.1.1