CVE:CVE-2009-1370
CNNVD:CNNVD-200904-436
Xilisoft Video Converter Wizard是用于转换各种音频视频格式的工具。
Xilisoft Video Converter Wizard的ape_plugin.plg插件在解析CUE文件时存在栈溢出漏洞，用户受骗打开了特制的CUE文件就可以触发这个异常，导致执行任意代码。
solution:Upgrade xilisoft xilisoft_video_converter to a higher version than 3.1.53,5.1.23,and avoid the version 3.1.53,5.1.23