CVE:CVE-2007-6732
CNNVD:CNNVD-200909-250
Extended Module Player (XMP) 2.5.1版本及其早期版本的loaders/dtt_load.c的dtt_load函数中存在多个缓冲区溢出漏洞。远程攻击者一个不可靠长度值以及(1)pofs和(2)plen数组相关的未明向量，执行任意代码。
solution:Upgrade claudio_matsuoka extended_module_player to a higher version than 2.5.1,2.2.0,2.2.1,2.3.0,2.3.1,2.3.2,2.4.0,2.4.1,2.5.0,and avoid the version (,2.5.1],2.2.0,2.2.1,2.3.0,2.3.1,2.3.2,2.4.0,2.4.1,2.5.0