Целочисленное переполнение в xine-lib

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Целочисленное переполнение обнаружено при распределении памяти в файлах src/demuxers/demux_flv.c, src/demuxers/demux_qt.c, src/demuxers/demux_real.c, src/demuxers/demux_wc3movie.c, src/demuxers/ebml.c и src/demuxers/demux_film.c. Удаленный пользователь может с помощью слишком длинных полей в FLV, MOV, RM, MVE, MKV и CAK файлах вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: xinehq.de

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:

07.04.2008
Изменена секция "Решение".