CVE-2004-1309 in MPlayer

الملخص

بحسب VulDB • 04/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في دالة demux_open_bmp الموجودة في الملف demux_bmp.c ضمن برنامج MPlayer 1.0pre5 لنظام يونكس، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر ملف صورة نقطية (BMP) يحتوي على حقل biClrUsed كبير الحجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23826
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05178
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1309
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1309/