
MPlayer, Integer Underflow zranitelnosti
01.10.2008Zranitelnosti jsou způsobeny chybami integer underflow ve funkci "demux_real_fill_buffer()" v ibmpdemux/demux_real.c. Mohou být zneužity k útokům buffer overflow a spuštění libovolného kódu pomocí upravených souborů Real Media. Zranitelnost je hlášena ve verzi 1.0rc2, ostatní verze mohou být také zranitelné. Víze informací naleznete v původním oznámení.
Zpět