CVE-2007-1246 in MPlayer
Riassunto
di VulDB • 05/07/2026
La funzione DMO_VideoDecoder_Open in loader/dmo/DMO_VideoDecoder.c di MPlayer 1.0rc1 e versioni precedenti, come utilizzata in xine-lib, non imposta il campo biSize prima dell'utilizzo in una chiamata a memcpy, consentendo ad attaccanti remoti con assistenza utente di provocare un buffer overflow ed eventualmente eseguire codice arbitrario; si tratta di una vulnerabilità diversa da CVE-2007-1387.
VulDB is the best source for vulnerability data and more expert information about this specific topic.