A xine-lib libreal és libmms puffer túlcsordulásos sérülékenységei

2006. december 4. 23:00

CH azonosító

CH-258

Felfedezés dátuma

2006.12.04.

Súlyosság

Közepes

Érintett rendszerek

xine
xine-lib

Érintett verziók

xine xine-lib 1.x

Összefoglaló

Néhány sérülékenységet jelentettek a xine-lib csomagban, ami az érintett rendszerek feltöréséhez vezethet.

Leírás

Néhány sérülékenységet jelentettek a xine-lib csomagban, ami az érintett rendszerek feltöréséhez vezethet.

A sérülékenységeket határhibák okozzák a “real_parse_sdp()”, “get_header()” és “get_media_packet()” függvényekben. A hibák puffer túlcsordulás előidézésével kihasználhatók tetszőleges kód futtatására.

A sikeres kihasználáshoz a felhasználót rá kell venni, hogy egy rosszindulatú szerverhez csatlakozzon.

A sebezhetőségeket az 1.1.3. előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

Tovább a sérülékenységekhez »

A xine-lib libreal és libmms puffer túlcsordulásos sérülékenységei