标题: xine-lib 多个漏洞 [打印本页]

---

作者: pioneer     时间: 2008-9-1 14:43    标题: xine-lib 多个漏洞

来源

secunia.com

软件名

xine-lib 1.x

描述

1)src/demuxers/demux_realaudio.c的"open_ra_file()"函数中存在一个整型溢出错误，这可通过特定的RealAudio文件来导致堆缓冲溢出
2)src/demuxers/demux_matroska.c的"parse_block_group()"函数中存在一个整型溢出错误，这可通过特定的"Matroska"文件来导致堆缓冲溢出
溢出成功后可以执行任意代码
该漏洞在V1.1.14和1.1.15中已经报告，其它版本可能也受到影响

解决方案

不要打开不可信的文件或使用xine-lib的应用程序流

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn