CVE:CVE-2009-4201
CNNVD:CNNVD-200912-066
MP3 Tag Assistant Professional是一个专业级的音频标签编辑器。 Mp3 Tag Assistant Professional 2.92 build 300中存在多个栈缓冲溢出，远程攻击者可以借助(1) ID3v1, (2) ID3v2,或(3) APEv2元数据字段中一个具有一个长字符串的MP3文件执行任意代码。
solution:Upgrade assistanttools mp3_tag_assistance_professional to a higher version than 2.92,and avoid the version 2.92