| CNNVD-ID编号 | CNNVD-200604-089 | CVE编号 | CVE-2006-1664 |
| 发布时间 | 2006-04-07 | 更新时间 | 2006-04-07 |
| 漏洞类型 | 缓冲区溢出 | 漏洞来源 | Federico L. Bossi Bonin fbossi@netcomm.com.ar |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | xine | ||
xine是一款免费的媒体播放器，支持多种格式。
xine使用的Xine-Lib库在处理MPEG流时存在缓冲区溢出漏洞，远程攻击者可以利用此漏洞在机器上执行任意指令。
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://xinehq.de/
来源: MISC
链接：http://www.securityfocus.com/data/vulnerabilities/exploits/xinelib_poc.pl
来源: BID
名称: 17370
来源: FEDORA
名称: FEDORA-2008-1047
链接：https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00976.html
来源: FEDORA
名称: FEDORA-2008-1043
链接：https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00956.html
来源: XF
名称: xinelib-mpeg-bo(25670)
来源: GENTOO
名称: GLSA-200604-16
链接：http://www.gentoo.org/security/en/glsa/glsa-200604-16.xml
来源: MISC
链接：http://sourceforge.net/project/shownotes.php?group_id=9655&release_id=571608
来源: SECTRACK
名称: 1015868
来源: SECUNIA
名称: 28666
来源: SECUNIA
名称: 19856
来源: SECUNIA
名称: 19853
来源: MILW0RM
名称: 1641
计算
安全
数据库
网络和加速
企业服务
