CVE:CVE-2009-2484
CNNVD:CNNVD-200907-270
VLC Media Player是一款免费的媒体播放器 。
VLC媒体播放器的modules/access/smb.c文件中的Win32AddConnection()函数存在栈溢出漏洞。如果用户受骗打开的播放列表文件中包含有超长的smb:// URI，就可以触发这个溢出，导致执行任意指令 。
solution:Upgrade videolan vlc_media_player to a higher version than 0.9.9,and avoid the version 0.9.9