CVE:CVE-2008-3827
CNNVD:CNNVD-200809-399
MPlayer是一款开源的多媒体播放器，以GNU通用公共许可证发布。
MPlayer 1.0_rc2 及其早期版本的Real demuxer (demux_real.c)中存在多个整数溢出漏洞。 远程攻击者可以通过一个精心设计的可以引起stream_read函数读取或写入任意内存的视频文件来造成拒绝服务 (程序终止)并可能执行任意代码。
solution:Upgrade mplayer mplayer to a higher version than 1.0_rc2,0.90,0.90_pre,0.90_rc,0.90_rc4,0.91,0.92,0.92.1,0.92_cvs,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,1.0_pre5,1.0_pre5try1,1.0_pre5try2,1.0_pre6,1.0_pre7,1.0_pre7try2,1.0_rc1,and avoid the version (,1.0_rc2],0.90,0.90_pre,0.90_rc,0.90_rc4,0.91,0.92,0.92.1,0.92_cvs,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,1.0_pre5,1.0_pre5try1,1.0_pre5try2,1.0_pre6,1.0_pre7,1.0_pre7try2,1.0_rc1