CVE-2008-5240 in xine-lib
Riassunto
di VulDB • 06/07/2026
xine-lib 1.1.12, e altre versioni precedenti alla 1.1.15, si basa su un valore di input non attendibile per determinare l'allocazione della memoria senza verificare il risultato per (1) l'elemento dell'ingresso traccia MATROSKA_ID_TR_CODECPRIVATE elaborato da demux_matroska.c; e (2) i chunk PROP_TAG, (3) MDPR_TAG e (4) CONT_TAG elaborati dalla funzione real_parse_headers in demux_real.c; ciò consente agli attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash) o potenzialmente eseguire codice arbitrario tramite un valore manipolato ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.