xine-lib 1.1.12, and other versions... CVE-2008-5233 CNNVD-200811-407

4.3 AV AC AU C I A
发布： 2008-11-26
修订： 2018-10-11

xine是一款免费的媒体播放器，支持多种格式。 xine-lib库在解析畸形媒体文件时存在多个缓冲区溢出漏洞，允许远程攻击者执行任意代码。 这些错误包括(１)demux_mng.c中的mymng_process_header方法 (２)demux_mod.c中的open_mod_file方法(３)demux_real.c中的 the real_parse_audio_specific_data方法的帧缓存．执行媒体文件允许远程攻击者造成拒绝服务攻击(崩溃)执行任意代码．

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有48条受影响产品信息