Xine-Lib CDDB信息远程格式串漏洞 CVE-2005-2967 CNNVD-200510-099 CNVD-2005-3414
7.5
AV
AC
AU
C
I
A
发布：
2005-10-14
修订：
2017-07-11
xine是一款免费的媒体播放器，支持多种格式。 在使用xine或gxine播放CD时，程序会连接到CDDB服务器以检索记录的艺术家、乐队、歌曲标题等，然后程序将这些信息写入缓存文件。xine-lib中代码在执行这个操作时存在格式串漏洞，可能允许远程执行任意代码。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
