The real_parse_headers function in... CVE-2008-5243 CNNVD-200811-417
4.3
AV
AC
AU
C
I
A
发布：
2008-11-26
修订：
2018-10-11
xine是一款免费的媒体播放器，支持多种格式。 xine-lib库demux_real.c中的real_parse_headers方法存在拒绝服务攻击漏洞。依靠加入不信任的长度值到＂从新索引到本地缓冲区＂，允许远程攻击者引发拒绝服务攻击漏洞(崩溃)利用特殊的值．大概是索引错误引起的．
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有49条受影响产品信息
