CVE-2007-1246 in MPlayer
Résumé
par VulDB • 01/07/2026
La fonction DMO_VideoDecoder_Open dans loader/dmo/DMO_VideoDecoder.c de MPlayer 1.0rc1 et versions antérieures, telle qu'utilisée dans xine-lib, ne définit pas biSize avant son utilisation dans un appel à memcpy, ce qui permet aux attaquants distaux assistés par l'utilisateur de provoquer un débordement de tampon (buffer overflow) et potentiellement d'exécuter du code arbitraire. Il s'agit d'une vulnérabilité différente de celle référencée par CVE-2007-1387.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.