CVE:CVE-2008-0238
CNNVD:CNNVD-200801-168
Xine是一个类UNIX操作系统下的多媒体播放引擎。
Xine-lib 1.1.9版本下的input/libreal/rmff.c中的rmff_dump_cont function中的多个缓冲区溢出漏洞允许远程攻击者借助SDP(1)标题,(2)作者，或者(3)版权(与rmff_dump_header function有关的又不同于CVE-2008-0225)执行任意的代码。注意： 该消息源是未知的，细节仅能从第三方信息处得到。
solution:Upgrade xine xine-lib to a higher version than 1.1.9,and avoid the version (,1.1.9]