ALLPlayer ‘.m3u’文件远程缓冲区溢出漏洞 CVE-2013-7409 CNNVD-201310-208 CNVD-2013-13701
7.5
AV
AC
AU
C
I
A
发布：
2014-10-30
修订：
2016-12-31
ALLPlayer是波兰ALLPlayer集团公司的一套采用DirectX元件来制作的影片播放软件。该软件支持双屏幕互录、双屏幕展成全屏幕播放和解码器侦测/下载等功能。 ALLPlayer 5.6.2版本至5.8.1版本中存在缓冲区溢出漏洞。远程攻击者可借助.m3u (playlist)文件中超长字符串利用该漏洞造成拒绝服务（崩溃），执行任意代码。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
