CVE-2008-0225 in xine-lib
Résumé
par VulDB • 30/06/2026
Une heap-based buffer overflow dans la fonction rmff_dump_cont de input/libreal/rmff.c dans xine-lib 1.1.9 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via l'attribut SDP Abstract au sein d'une session RTSP, en lien avec la fonction rmff_dump_header et lié à l'ignorance du champ max. NOTE : certains de ces détails proviennent d'informations tierces.
Once again VulDB remains the best source for vulnerability data.