CVE-2007-4938

Опубликовано: 18 сент. 2007

Источник: nvd

CVSS2: 7.6

EPSS Низкий

Описание

Heap-based buffer overflow in libmpdemux/aviheader.c in MPlayer 1.0rc1 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a .avi file with certain large "indx truck size" and nEntriesInuse values, and a certain wLongsPerEntry value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:o:hp:hp-ux:*:*:*:*:*:*:*:*

cpe:2.3:o:hp:tru64:*:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*

cpe:2.3:o:ibm:os2:*:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

cpe:2.3:o:mandrakesoft:mandrake_linux:2007:*:*:*:*:*:*:*

cpe:2.3:o:mandrakesoft:mandrake_linux:2007:*:x86_64:*:*:*:*:*

cpe:2.3:o:mandrakesoft:mandrake_linux:2007.1:*:*:*:*:*:*:*

cpe:2.3:o:mandrakesoft:mandrake_linux:2007.1:*:x86_64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_98:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_me:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:*:*:*:*:*:*

cpe:2.3:o:santa_cruz_operation:sco_unix:*:*:*:*:*:*:*:*

cpe:2.3:o:sun:solaris:*:*:*:*:*:*:*:*

cpe:2.3:o:windriver:bsdos:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:mplayer:mplayer:1.0_rc1:*:*:*:*:*:*:*

cpe:2.3:o:sgi:irix:*:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09501

Низкий

7.6 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2007-4938

ubuntu

почти 18 лет назад

CVE-2007-4938

debian

почти 18 лет назад

Heap-based buffer overflow in libmpdemux/aviheader.c in MPlayer 1.0rc1 ...

GHSA-cm2q-rjp7-2xcv

github

больше 3 лет назад

EPSS

Процентиль: 93%

0.09501

Низкий

7.6 High

CVSS2

Дефекты

CWE-119