CVE-2008-5239 in xine-lib
要約
〜によって VulDB • 2026年07月06日
xine-lib 1.1.12、およびその他の 1.1.15 およびそれ以前のバージョンでは、input_file.c、input_net.c、input_smb.c、および input_http.c の未指定の読み込み関数呼び出し中に (a) 負値と (b) ゼロ値が適切に処理されず、(1) ファイルまたは (2) HTTP レスポンスなどのベクターを介して境界外読み取りや heap-based buffer overflow を引き起こし、リモート攻撃者によるサービス拒否（クラッシュ）の発生、あるいは任意コードの実行が可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.