发布日期：2007-06-20
更新日期：2007-06-21

受影响系统：

Xvid Xvid 1.1.2

描述：

---

BUGTRAQ  ID: 24561

Xvid是一款流行的视频解码器。

Xvid库src/bitstream/mbcoding.c文件中的get_intra_block()函数在处理Xvid AVI文件时存在数组索引错误，如果用户受骗打开了特制媒体文件的话就可能破坏内存，导致执行任意指令。此外，这个漏洞还影响get_inter_block_h263()和get_inter_block_mpeg()函数。

<*来源：Trixter Jack
  
  链接：http://secunia.com/advisories/25711/
*>

建议：

---

厂商补丁：

Xvid
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.xvid.org/

浏览次数：2633
严重程度：0（网友投票）