CVE-2008-5241

Опубликовано: 26 нояб. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Integer underflow in demux_qt.c in xine-lib 1.1.12, and other 1.1.15 and earlier versions, allows remote attackers to cause a denial of service (crash) via a crafted media file that results in a small value of moov_atom_size in a compressed MOV (aka CMOV_ATOM).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xine:xine-lib:*:*:*:*:*:*:*:*

Версия до 1.1.15 (включая)

cpe:2.3:a:xine:xine-lib:0.9.13:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc0a:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc1:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc2:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc3:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc3a:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc3b:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc3c:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc4:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc4a:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc5:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc6a:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc7:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1:rc8:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.0:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.0.3a:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.11:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.11.1:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.12:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.13:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1.1.14:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta1:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta2:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta3:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta4:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta5:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta6:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta7:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta8:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta9:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta10:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta11:*:*:*:*:*:*:*

cpe:2.3:a:xine:xine-lib:1_beta12:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01336

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2008-5241

ubuntu

около 17 лет назад

CVE-2008-5241

debian

около 17 лет назад

Integer underflow in demux_qt.c in xine-lib 1.1.12, and other 1.1.15 a ...

GHSA-f4h9-7637-5hqr

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01336

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-189