CVE:CVE-2004-1311
CNNVD:CNNVD-200501-043
Mplayer是一款Linux下的媒体播放器。
MPlayer 1.0pre5的real_setup_and_get_header函数中存在整数溢出。
远程攻击者可以利用包含content-length字段值为-1的Real RTSP流媒体文件，造成堆缓冲区溢出，导致拒绝服务(应用程序崩溃)并可能执行任意代码。
solution:Upgrade mplayer mplayer to a higher version than 1.0_pre5,and avoid the version 1.0_pre5