CVE:CVE-2017-8869
CNNVD:CNNVD-201705-545
MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。该工具可实现音频视频格式间的相互转换、整合多种解码器和编码器后端以及混流工具等。
MediaCoder 0.8.48.5888版本中存在缓冲区溢出漏洞。远程攻击者可借助.m3u文件利用该漏洞执行任意代码。
solution:Upgrade mediacoder mediacoder to a higher version than 0.8.48.5888,and avoid the version 0.8.48.5888