CVE-2008-0630
CVE-2008-0630
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in url.c in MPlayer 1.0rc2 and SVN before r25823 allows remote attackers to execute arbitrary code via a crafted URL that prevents the IPv6 parsing code from setting a pointer to NULL, which causes the buffer to be reused by the unescape code.
EPSS 3,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mplayer Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0~rc2-8
Auf 1.0~rc2-8 aktualisieren
mplayer Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0~rc2-8
Auf 1.0~rc2-8 aktualisieren
mplayer Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0~rc2-8
Auf 1.0~rc2-8 aktualisieren
Originalquellen
- http://www.mplayerhq.hu/design7/news.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:045
- http://secunia.com/advisories/28955
- http://www.securityfocus.com/bid/27766
- http://secunia.com/advisories/29307
- http://www.debian.org/security/2008/dsa-1496
- http://security.gentoo.org/glsa/glsa-200803-16.xml
- http://secunia.com/advisories/28956
- https://nvd.nist.gov/vuln/detail/CVE-2008-0630