暴风影音是在中国非常流行的万能多媒体播放软件。 暴风影音 products 3.09.04.17版本及其早期版本的Config.dll中存在未明漏洞。远程攻击者通过调用SetAttributeValue方法,执行任意代码。