CVE:CVE-2004-0659
CNNVD:CNNVD-200408-073
MPlayer是一款基于Linux的电影播放程序。
基于GUI的MPlayer对外部提供的文件名长度缺少充分检查，远程攻击者可以利用这个漏洞对MPlayer进行缓冲区溢出攻击，可能以用户进程权限执行任意指令。
构建恶意文件，诱使使用GUI的MPlayer处理，当应用程序拷贝字符串到缓冲区时，可导致溢出，精心构建提交数据可能以用户进程权限执行任意指令。
solution:Upgrade mplayer mplayer to a higher version than 0.90,0.90_pre,0.90_rc,0.90_rc4,0.91,0.92,0.92.1,0.92_cvs,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,head_cvs,and avoid the version 0.90,0.90_pre,0.90_rc,0.90_rc4,0.91,0.92,0.92.1,0.92_cvs,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,head_cvs