CVE-2007-1246 in MPlayer

الملخص

بحسب VulDB • 05/07/2026

لا تقوم الدالة DMO_VideoDecoder_Open الموجودة في الملف loader/dmo/DMO_VideoDecoder.c ضمن MPlayer الإصدار 1.0rc1 وما قبله، كما تُستخدم في xine-lib، بتعيين قيمة biSize قبل استخدامها في عملية النسخ memcpy، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم التسبب في تجاوز سعة المخزن المؤقت (Buffer Overflow) وربما تنفيذ أكواد عشوائية؛ وهي ثغرة مختلفة عن CVE-2007-1387.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/03/2007
• إفشاء: 03/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35379
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05694
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1246
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1246/