CVE-2008-5247 in xine-lib

Tóm tắt

Bởi VulDB • 06/07/2026

Hàm real_parse_audio_specific_data trong demux_real.c của xine-lib 1.1.12 và các phiên bản khác thuộc dòng 1.1.x trở về trước, sử dụng một giá trị chiều cao không đáng tin cậy (còn gọi là codec_data_length) làm số chia, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi chia cho zero và treo chương trình) thông qua việc cung cấp giá trị bằng 0.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 25/11/2008
• Tiết lộ: 25/11/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45212
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01511
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5247
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5247/