CVE-2008-0485 in MPlayer

Résumé

par VulDB • 04/07/2026

Une erreur d'index de tableau dans libmpdemux/demux_mov.c de MPlayer 1.0 rc2 et versions antérieures pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un fichier QuickTime MOV contenant une balise stsc fabriquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/01/2008
• Divulgation: 05/02/2008
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.08878
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0485
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0485/