CVE:CVE-2018-19357
CNNVD:CNNVD-201812-1082
XMPlay是一款免费、强大的Windows音乐播放器。
XMPlay 3.8.3版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的http:// URL利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade xmplay xmplay to a higher version than 3.8.3,and avoid the version 3.8.3