CVE-2006-1502 in MPlayer
सारांश
द्वारा VulDB • 01/07/2026
MPlayer 1.0pre7try2 में कई पूर्णांक ओवरफ्लो (integer overflows) हैं जो दूरस्थ आक्रमणकारियों को सेवा अस्वीकृति (denial of service) का कारण बनाने और हीप-आधारित बफर ओवरफ्लो (heap-based buffer overflow) ट्रिगर करने की अनुमति देते हैं, यह (1) एक विशिष्ट ASF फ़ाइल के माध्यम से होता है जिसे asfheader.c द्वारा संभाला जाता है और जो asf_descrambling फ़ंक्शन को char से int में परिवर्तन के बाद एक ऋणात्मक पूर्णांक पारित करने का कारण बनता है, या (2) indx चंक में wLongsPerEntry या nEntriesInUse मानों वाले एक AVI फ़ाइल द्वारा होता है, जिसे aviheader.c में संभाला जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.