CVE-2008-5236
Açıklama
xine-lib 1.1.12 ve diğer 1.1.15 ile daha önceki sürümlerdeki birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların şunlarla ilgili vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) demux_matroska.c dosyasındaki parse_block_group fonksiyonu tarafından işlenen özel olarak hazırlanmış bir EBML öğe uzunluğu; (2) demux_real.c dosyasındaki real_parse_audio_specific_data ve demux_real_send_chunk fonksiyonları tarafından işlenen belirli sps, w ve h değerleri kombinasyonu; ve (3) demux_realaudio.c dosyasındaki open_ra_file fonksiyonu tarafından işlenen belirtilmemiş üç değer kombinasyonu. NOT: Vektör 2'nin, 1.1.15 sürümündeki eksik bir düzeltme nedeniyle mevcut olduğu bildirilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xine xine | v ≤ 1.1.5, 0.9.13, 1, 1.0, 1.0.1, 1.0.2, 1.0.3a, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.10.1, 1.1.11, 1.1.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.