CVE-2008-5238 in xine

Zusammenfassung

von VulDB • 06.07.2026

Ein Integer-Overflow in der Funktion real_parse_mdpr in demux_real.c von xine-lib Versionen vor 1.1.15, einschließlich 1.1.12, ermöglicht es Remoteangreifern, einen Denial of Service (Absturz) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein speziell konstruiertes stream_name_size-Feld verwendet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 25.11.2008
• Veröffentlichung: 25.11.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45203
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03646
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5238
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5238/