CVE:CVE-2007-2948
CNNVD:CNNVD-200706-107
MPlayer是一款基于Linux的媒体播放程序，支持多种媒体格式。
MPlayer中stream/stream_cddb.c文件的cddb_query_parse()函数在解析超长的相册标题时存在栈溢出漏洞，如果用户受骗打开了恶意的CDDB项，就会触发这个溢出，导致执行任意指令。
solution:Upgrade mplayer mplayer to a higher version than 1.0_rc1,and avoid the version 1.0_rc1