CVE:CVE-2018-1000830
CNNVD:CNNVD-201812-896
XR3Player是一款基于Java的多媒体播放器。Playlist parser是其中的一个播放列表解析器。
XR3Player V3.124及之前版本中的Playlist解析器存在XML外部实体注入漏洞。攻击者可利用该漏洞泄露敏感数据，造成拒绝服务，实施服务器端请求伪造攻击或扫描端口。
solution:Upgrade xr3player_project xr3player to a higher version than 3.124,and avoid the version (,3.124]