MPlayer 'sdpplin.c' sdpplin_parse()函数 整数溢出漏洞 CVE-2008-1558 CNNVD-200803-483
10.0
AV
AC
AU
C
I
A
发布：
2008-03-31
修订：
2017-09-29
MPlayer是一款基于Linux的媒体播放程序，支持多种媒体格式。 MPlayer的stream/realrtsp/sdpplin.c文件中的sdpplin_parse()函数存在整数溢出漏洞： sdpplin_parse_stream() desc-＞stream_id=atoi(buf); spplin_parse() desc-＞stream[stream-＞stream_id]=stream; 如果用户所打开的媒体文件中包含有超长的StreamCount SDP参数的话，就可以触发这个溢出，导致执行任意指令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
