CVE:CVE-2021-40827
CNNVD:CNNVD-202112-1330
Clementine是个人开发者的一个多平台音乐播放器，可以运行在 GNU/Linux, Mac OS X 与 Windows 操作系统上。Clementine 的设计来源于较早的 Amarok 1.4。主程序在 GPLv3 下发布而一些插件则以专有许可发布。
Clementine Music Player 1.3.1之前存在安全漏洞，攻击者可以利用此问题导致 clementine.exe 进程崩溃 (DoS) 或在当前登录的 Windows 用户的上下文中实现任意代码执行。
solution:Upgrade clementine-player clementine to a higher version than 1.3.1,and avoid the version (,1.3.1]