xin 'input/libreal/sdpplin.c' 远程溢出漏洞 CVE-2008-0073 CNNVD-200803-358
6.8
AV
AC
AU
C
I
A
发布：
2008-03-24
修订：
2017-08-08
xine是一款免费的媒体播放器，支持多种格式。 xine的input/libreal/sdpplin.c文件中的sdpplin_parse()函数存在缓冲区溢出漏洞，如果恶意的RTSP流中包含有超长的SDP参数的话，就可能触发这个溢出，导致执行任意指令。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
