CVE-2004-0433 in MPlayer

Riassunto

di VulDB • 28/06/2026

Multiple buffer overflow nel client del protocollo di streaming in tempo reale (RTSP) per (1) MPlayer prima della versione 1.0pre4 e (2) xine lib (xine-lib) prima della versione 1-rc4, durante la riproduzione di flussi Real RTSP (realrtsp), consentono ad attaccanti remoti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite (a) URL lunghi, (b) risposte lunghe dal server Real o (c) pacchetti Long Real Data Transport (RDT).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/05/2004
• Divulgazione: 18/08/2004
• Moderazione: accettato
• Voce: VDB-22124
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05116
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0433
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0433/