首页 -> 安全研究

安全研究

安全漏洞
Xine-lib DVD子图象解码器堆溢出漏洞

发布日期:2004-09-16
更新日期:2004-09-23

受影响系统:
xine xine-lib 1-rc5
xine xine-lib 1-rc4
xine xine-lib 1-rc3c
xine xine-lib 1-rc3b
xine xine-lib 1-rc3a
xine xine-lib 1-rc3
xine xine-lib 1-rc2
xine xine-lib 1-rc1
xine xine-lib 1-rc0
xine xine-lib 1-beta9
xine xine-lib 1-beta8
xine xine-lib 1-beta7
xine xine-lib 1-beta6
xine xine-lib 1-beta5
xine xine-lib 1-beta4
xine xine-lib 1-beta3
xine xine-lib 1-beta2
xine xine-lib 1-beta1
xine xine 1-rc5
xine xine 1-rc4
xine xine 1-rc3b
xine xine 1-rc3a
xine xine 1-rc3
xine xine 1-rc2
xine xine 1-rc1
xine xine 1-rc1
xine xine 1-rc0a
xine xine 1-rc0
xine xine 1-beta9
xine xine 1-beta8
xine xine 1-beta7
xine xine 1-beta6
xine xine 1-beta5
xine xine 1-beta4
xine xine 1-beta3
xine xine 1-beta2
xine xine 1-beta12
xine xine 1-beta11
xine xine 1-beta10
xine xine 1-beta1
xine xine 1-alpha
不受影响系统:
xine xine-lib 1-rc6a
xine xine 1-rc6a
描述:
BUGTRAQ  ID: 11205
CVE(CAN) ID: CVE-2004-1379

Xine是Linux系统下播放VCD/DVD的程序。

Xine-lib包含的DVD子图象解码器存在基于堆的溢出,本地攻击者可以利用这个漏洞以xine进程权限执行任意指令。

在处理部分恶意DVD或者MPEG内容时,Xine-lib包含的DVD子图象解码器存在问题。Xine-lib解码器转换子图象数据并存储在动态分配的内存中,由于对所需的缓冲区空间计算存在缺陷可导致分配的内存过小,在拷贝数据时发生基于堆的溢出,精心构建子图象数据可能以xine进程权限执行任意指令。

<*来源:Michael Roitzsch (mroi@users.sourceforge.net
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109539187810615&w=2
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

*  删除如下共享库:

xineplug_decode_spu.so

厂商补丁:

xine
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

xine Upgrade xine-lib-1-rc6a.tar.gz
http://prdownloads.sourceforge.net/xine/xine-lib-1-rc6a.tar.gz?download

浏览次数:2579
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障