p PatchFirst

CVE-2008-0486

CVE-2008-0486

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Array index vulnerability in libmpdemux/demux_audio.c in MPlayer 1.0rc2 and SVN before r25917, and possibly earlier versions, as used in Xine-lib 1.1.10, might allow remote attackers to execute arbitrary code via a crafted FLAC tag, which triggers a buffer overflow.

EPSS 5,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mplayer Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0~rc2-8

    Actualiza a 1.0~rc2-8

  • mplayer Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0~rc2-8

    Actualiza a 1.0~rc2-8

  • mplayer Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0~rc2-8

    Actualiza a 1.0~rc2-8

Fuentes originales

Comprueba tu servidor →