xine-lib是免费媒体播放软件xine的核心引擎。 xine-lib (libxine) 1-rc7版本中demux_aiff.c的open_aiff_file函数存在缓冲溢出漏洞。 远程攻击者可以利用特别构造的AIFF文件,执行任意代码。