Audacious AdPlug 2.0及之前版本存在多个基于堆的缓冲区溢出漏洞。远程用户协助式攻击者可以借助(1) CFF, (2) MTK, (3) DMO和(4) U6M文件的数据包标头中指定的大小,执行任意代码。