CVE:CVE-2017-17932
CNNVD:CNNVD-201712-1060
ALLPlayer ALLMediaServer是波兰ALLPlayer团队的一款DLNA媒体服务器。该产品支持在移动设备、电视或其他兼容DLAN的设备上查看计算机中的文件。
ALLPlayer ALLMediaServer 0.95及之前的版本中的MediaServer.exe文件存在缓冲区溢出漏洞。远程攻击者可通过向TCP 888端口发送较长的字符串利用该漏洞执行任意的代码或/和造成拒绝服务。
solution:Upgrade allmediaserver allmediaserver to a higher version than 0.95,and avoid the version (,0.95]