CVE-2008-0630
CVE-2008-0630
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in url.c in MPlayer 1.0rc2 and SVN before r25823 allows remote attackers to execute arbitrary code via a crafted URL that prevents the IPv6 parsing code from setting a pointer to NULL, which causes the buffer to be reused by the unescape code.
EPSS 3,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mplayer Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0~rc2-8
Actualiza a 1.0~rc2-8
mplayer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0~rc2-8
Actualiza a 1.0~rc2-8
mplayer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0~rc2-8
Actualiza a 1.0~rc2-8
Fuentes originales
- http://www.mplayerhq.hu/design7/news.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:045
- http://secunia.com/advisories/28955
- http://www.securityfocus.com/bid/27766
- http://secunia.com/advisories/29307
- http://www.debian.org/security/2008/dsa-1496
- http://security.gentoo.org/glsa/glsa-200803-16.xml
- http://secunia.com/advisories/28956
- https://nvd.nist.gov/vuln/detail/CVE-2008-0630