A xine-lib libreal és libmms puffer túlcsordulásos sérülékenységei

2006. december 4. 23:00

CH azonosító

CH-258

Felfedezés dátuma

2006.12.04.

Súlyosság

Közepes

Érintett rendszerek

xine
xine-lib

Érintett verziók

xine xine-lib 1.x

Összefoglaló

Néhány sérülékenységet jelentettek a xine-lib csomagban, ami az érintett rendszerek feltöréséhez vezethet.

Leírás

Néhány sérülékenységet jelentettek a xine-lib csomagban, ami az érintett rendszerek feltöréséhez vezethet.

A sérülékenységeket határhibák okozzák a „real_parse_sdp()”, „get_header()” és „get_media_packet()” függvényekben. A hibák puffer túlcsordulás előidézésével kihasználhatók tetszőleges kód futtatására.

A sikeres kihasználáshoz a felhasználót rá kell venni, hogy egy rosszindulatú szerverhez csatlakozzon.

A sebezhetőségeket az 1.1.3. előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége

CVE-2025-22225 – VMware ESXi sérülékenysége

CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége

CVE-2022-43939 – Hitachi Vantara Pentaho BA Server Authorization Bypass sebezhetősége

CVE-2022-43769 – Hitachi Vantara Pentaho BA Server Special Element Injection sebezhetősége

CVE-2024-4885 – Progress WhatsUp Gold Path Traversal sebezhetősége

CVE-2018-8639 – Microsoft Windows Win32k Improper Resource Shutdown or Release sebezhetősége

CVE-2023-20025 – Cisco Small Business Routers sebezhetősége

CVE-2023-20118 – Cisco Small Business RV Series Routers Command Injection sebezhetősége

Tovább a sérülékenységekhez »

A xine-lib libreal és libmms puffer túlcsordulásos sérülékenységei