Vendor Status Note JVNCIAC-S-188

MPlayer に複数のバッファオーバーフローの脆弱性

MPlayer には、複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- MPlayer 1.0rc2 およびそれ以前

遠隔の第三者がユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1496 mplayer -- バッファオーバフロー
MPlayer	2008-01-29, Tuesday :: stack overflow in demux_audio.c
	2008-01-29, Tuesday :: buffer overflow in demux_mov.c
	2008-01-30, Wednesday :: buffer overflow in url.c
	2008-01-30, Wednesday :: buffer overflow in stream_cddb.c

1. ISS X-Force Database: mplayer-Movebuildindex-code-execution(40245)
   MPlayer mov_build_index() code execution
2. ISS X-Force Database: xinelib-openflacfile-bo(40247)
   xine-lib open_flac_file() buffer overflow
3. ISS X-Force Database: mplayer-urlescapestring-bo(40273)
   MPlayer url_escape_string() buffer overflow
4. ISS X-Force Database: mplayer-streamcddb-bo(40335)
   MPlayer stream_cddb.c buffer overflow