Описание
Array index error in the sdpplin_parse function in input/libreal/sdpplin.c in xine-lib 1.1.10.1 allows remote RTSP servers to execute arbitrary code via a large streamid SDP parameter.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| xine-lib | fixed | 1.1.11-1 | package | |
| vlc | fixed | 0.8.6.e-2 | package |
Примечания
http://bugs.xine-project.org/show_bug.cgi?id=58
EPSS
Связанные уязвимости
Array index error in the sdpplin_parse function in input/libreal/sdpplin.c in xine-lib 1.1.10.1 allows remote RTSP servers to execute arbitrary code via a large streamid SDP parameter.
Array index error in the sdpplin_parse function in input/libreal/sdpplin.c in xine-lib 1.1.10.1 allows remote RTSP servers to execute arbitrary code via a large streamid SDP parameter.
Array index error in the sdpplin_parse function in input/libreal/sdpplin.c in xine-lib 1.1.10.1 allows remote RTSP servers to execute arbitrary code via a large streamid SDP parameter.
Уязвимость функции sdpplin_parse (input/libreal/sdpplin.c) библиотеки Xine-lib, позволяющая нарушителю выполнить произвольный код
EPSS