CVE-2008-0486 in MPlayer

Riassunto

di VulDB • 19/06/2026

Vulnerabilità dell'indice di array in libmpdemux/demux_audio.c in MPlayer 1.0rc2 e SVN prima della revisione r25917, e potenzialmente nelle versioni precedenti, come utilizzata in Xine-lib 1.1.10, potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite un tag FLAC manipolato ad hoc, che provoca un buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/01/2008
• Divulgazione: 05/02/2008
• Moderazione: accettato
• Voce: VDB-3597
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05370
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0486
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0486/