Программа: CrystalPlayer 1.98
Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке специально составленного .mls playlist файла. Атакующий может передать специально сформированные файлы, что приведет к переполнению буфера и выполнению произвольного кода.