xine-lib xineplug_inp_http.so 堆溢出漏洞 CVE-2006-2802 CNNVD-200606-085
5.0
AV
AC
AU
C
I
A
发布：
2006-06-03
修订：
2018-10-03
xine是一款免费的媒体播放器，支持多种格式。 xine-lib的xineplug_inp_http.so插件在处理HTTP服务器的超长回复时存在堆溢出漏洞，远程攻击者可以诱骗用户打开到恶意站点的HTTP URL触发这个漏洞，导致使用该插件的应用程序崩溃。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
