CVE:CVE-2007-0254
CNNVD:CNNVD-200701-198
xine是一款免费的媒体播放器，支持多种格式。
xine-ui的errors.c文件中errors_create_window()函数存在格式串处理漏洞，如果用户受骗打开了恶意的播放列表文件的话就可能触发这个漏洞，导致执行任意代码。
solution:Upgrade xine xine-ui to a higher version than *