p PatchFirst

CVE-2007-1246

CVE-2007-1246

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The DMO_VideoDecoder_Open function in loader/dmo/DMO_VideoDecoder.c in MPlayer 1.0rc1 and earlier, as used in xine-lib, does not set the biSize before use in a memcpy, which allows user-assisted remote attackers to cause a buffer overflow and possibly execute arbitrary code, a different vulnerability than CVE-2007-1387.

EPSS 5,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • mplayer Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0~rc1-13

    Auf 1.0~rc1-13 aktualisieren

  • mplayer Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0~rc1-13

    Auf 1.0~rc1-13 aktualisieren

  • mplayer Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0~rc1-13

    Auf 1.0~rc1-13 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →