CVE:CVE-2012-5875
CNNVD:CNNVD-201212-307
Firefly MediaServer是一款开源的音频媒体播放服务程序。
Firefly Media Server 1.0.0.1359版本中存在漏洞。通过(1)特制的连接HTTP头；(2)Accept Language头(3)User-agent头(4)Host头或(5)协议版本中的返回运送控制字符；或者(6)特制的HTTP协议版本，远程攻击者利用该漏洞导致拒绝服务（空指针引用）。
solution:Upgrade fireflymediaserver firefly_media_server to a higher version than 1.0.0.1359,and avoid the version 1.0.0.1359