CVE:CVE-2008-5240
CNNVD:CNNVD-200811-414
xine是一款免费的媒体播放器，支持多种格式。
xine-lib库依靠装入不可信的内存分配定义值和未检查相应的结果如(1)demux_matroska.c中MATROSKA_ID_TR_CODECPRIVATE跟踪元件计算(2) PROP_TAG(3) MDPR_TAG(4) demux_real.c的real_parse_headers方法中大量CONT_TAG的计算，将允许远程攻击者造成拒绝服务攻击(空指针或崩溃)，从而执行任意代码．
solution:Upgrade xine xine-lib to a higher version than 1.1.15,0.9.13,1:rc0a,1:rc1,1:rc2,1:rc3,1:rc3a,1:rc3b,1:rc3c,1:rc4,1:rc4a,1:rc5,1:rc6a,1:rc7,1:rc8,1.0,1.0.1,1.0.2,1.0.3a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.9.1,1.1.10,1.1.10.1,1.1.11,1.1.11.1,1.1.12,1.1.13,1.1.14,1_beta1,1_beta2,1_beta3,1_beta4,1_beta5,1_beta6,1_beta7,1_beta8,1_beta9,1_beta10,1_beta11,1_beta12,and avoid the version (,1.1.15],0.9.13,1:rc0a,1:rc1,1:rc2,1:rc3,1:rc3a,1:rc3b,1:rc3c,1:rc4,1:rc4a,1:rc5,1:rc6a,1:rc7,1:rc8,1.0,1.0.1,1.0.2,1.0.3a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.9.1,1.1.10,1.1.10.1,1.1.11,1.1.11.1,1.1.12,1.1.13,1.1.14,1_beta1,1_beta2,1_beta3,1_beta4,1_beta5,1_beta6,1_beta7,1_beta8,1_beta9,1_beta10,1_beta11,1_beta12