发布日期：2014-06-12
更新日期：2014-06-13

受影响系统：

SMPlayer SMPlayer 0.6.9

描述：

---

CVE(CAN) ID: CVE-2011-3625

Smplayer是一个基于Qt库，用Mplayer作为后端的媒体播放器。

SMPlayer 0.6.9版本内使用的MPlayer中，subreader.c中的sub_read_line_sami函数存在栈缓冲区溢出漏洞，远程攻击者通过SAMI副标题文件内的长字符串，利用此漏洞可造成拒绝服务或执行任意代码。

<**>

建议：

---

厂商补丁：

SMPlayer
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://smplayer.sourceforge.net/
http://git.mplayer2.org/mplayer2/commit/?id=27b88a09c5319deb62221b8cd0ecc14cd1136e4a

浏览次数：2947
严重程度：0（网友投票）