CVE-2008-5241 in xine-lib

सारांश

द्वारा VulDB • 25/06/2026

xine-lib के demux_qt.c में 1.1.12, और अन्य 1.1.15 तथा उससे पहले संस्करणों में पूर्णांक अंडरफ्लो होता है, जिसके कारण दूरस्थ आक्रमणकारी एक निर्मित मीडिया फ़ाइल के माध्यम से सेवा अवरुद्ध (क्रैश) कर सकते हैं। यह मोव_एटॉम_साइज का छोटा मान उत्पन्न करता है जो संपीड़ित MOV (अर्थात CMOV_ATOM) में होता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 25/11/2008
• प्रकटीकरण: 25/11/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-45206
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01798
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5241
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5241/