MelOn Player 1.0.11.x及其他版本中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查,远程攻击者可借助p_about.ini文件执行应用程序上下文中的任意代码,导致拒绝服务。