CVE-2007-4938

Yüksek

Açıklama

MPlayer 1.0rc1 ve önceki sürümlerde libmpdemux/aviheader.c bileşeninde bulunan yığın tabanlı arabellek taşması; belirli büyük "indx truck size" ve nEntriesInuse değerleri ile belirli bir wLongsPerEntry değerine sahip bir .avi dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünMplayer

Yayın18 Eyl 2007

İlk görülme18 Eyl 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mplayer mplayer	1.0_rc1	—
sgi irix	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.