CVE:CVE-2007-4983
CNNVD:CNNVD-200709-278
jetAudio是一种媒体播放器软件。
jetAudio所带的ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞通过诱使用户访问恶意网页控制用户系统。
JetFlExt.dll ActiveX控件控件的DownloadFromMusicStore()方式处理参数时存在输入验证问题，远程攻击者可能利用目录遍历串访问执行系统中的任意程序。
solution:Upgrade cowon_america jetaudio to a higher version than 7.0.3.3016,7.0.3_basic,and avoid the version 7.0.3.3016,7.0.3_basic