CVE:CVE-2007-5709
CNNVD:CNNVD-200710-534
Sony CONNECT Player是索尼随声听随机发布的音乐播放和管理软件。
Sony CONNECT Player处理M3U播放列表文件时存在栈溢出漏洞，如果用户受骗加载了的播放列表文件包含有多于1000字符的超长文件名的话，就可以触发这个溢出，导致执行任意指令。
solution:Upgrade sony sonicstage_connect_player to a higher version than 4.3,and avoid the version 4.3