Mplayer是一款媒体播放器软件。 MPlayer 1.0pre5的demux_bmp.c中demux_open_bmp函数中存在缓冲区溢出漏洞。 远程攻击者可通过一个包含超大biClrUsed字段的bitmap(BMP)文件执行任意代码。