CVE:CVE-2009-4841
CNNVD:CNNVD-201005-057
CinePlayer是一款播放高质量视频的播放器。
Roxio CinePlayer的SonicMediaPlayer.dll中，SonicMediaPlayer ActiveX 控制件存在基于堆的缓冲区溢出，远程攻击者可以通过DiskType方法的长参数执行任意代码。
solution:Upgrade roxio cineplayer to a higher version than 3.2,and avoid the version 3.2