CVE:CVE-2013-7409
CNNVD:CNNVD-201310-208
ALLPlayer是波兰ALLPlayer集团公司的一套采用DirectX元件来制作的影片播放软件。该软件支持双屏幕互录、双屏幕展成全屏幕播放和解码器侦测/下载等功能。
ALLPlayer 5.6.2版本至5.8.1版本中存在缓冲区溢出漏洞。远程攻击者可借助.m3u (playlist)文件中超长字符串利用该漏洞造成拒绝服务（崩溃），执行任意代码。
solution:Upgrade allplayer allplayer to a higher version than 5.8.1,5.6.2,5.7.0,and avoid the version (,5.8.1],5.6.2,5.7.0