CVE:CVE-2004-1309
CNNVD:CNNVD-200501-024
Mplayer是一款媒体播放器软件。
MPlayer 1.0pre5的demux_bmp.c中demux_open_bmp函数中存在缓冲区溢出漏洞。
远程攻击者可通过一个包含超大biClrUsed字段的bitmap(BMP)文件执行任意代码。
solution:Upgrade mplayer unix_mplayer to a higher version than 1.0_pre5,and avoid the version 1.0_pre5