CVE-2008-5236 in xine
要約
〜によって VulDB • 2026年06月20日
xine-lib 1.1.12、およびその他の1.1.15以前のバージョンにおける複数のヒープベースのバッファオーバーフローにより、攻撃者は(1) demux_matroska.c内のparse_block_group関数によって処理される不正なEBML要素長に関連するベクター、(2) demux_real.c内のreal_parse_audio_specific_dataおよびdemux_real_send_chunk関数によって処理される特定のsps、w、h値の組み合わせに関連するベクター、ならびに(3) demux_realaudio.c内のopen_ra_file関数によって処理される3つの値の未指定の組み合わせに関連するベクターを通じて、任意のコードを実行できる。注：ベクター2は1.1.15における不完全な修正のために存在することが報告されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.