Multiple heap-based buffer overflows... CVE-2008-5236 CNNVD-200811-410

9.3 AV AC AU C I A
发布： 2008-11-26
修订： 2018-10-11

xine是一款免费的媒体播放器，支持多种格式。 xine-lib库在解析畸形媒体文件时存在多个缓冲区溢出漏洞，允许远程攻击者执行任意代码。这些向量包括：(１)demux_matroska.c中的parse_block_group方法特定的ＲＢＭＬ参数长度计算(2)demux_real.c中demux_real_send_chunk方法和real_parse_audio_specific_data方法的sps, w,和h值的集合特定的计算．(3)demux_realaudio.c中open_ra_file方法未指明的３组值的计算．

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有39条受影响产品信息