CVE:CVE-2004-1455
CNNVD:CNNVD-200412-605
Xine是Linux系统下播放VCD/DVD的程序。
Xine处理'vcd://'协议时缺少正确的边界缓冲区检查，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。
攻击者可以构建在播放文件中嵌入特殊的'vcd://'协议的数据，当目标用户播放此文件时，可触发基于堆栈的缓冲区溢出，精心构建文件数据可能以进程权限在系统上执行任意指令。
solution:Upgrade xine xine-lib to a higher version than 1_beta1,1_beta2,1_beta3,1_beta4,1_beta5,1_beta6,1_beta7,1_beta8,1_beta9,1_beta10,1_beta11,1_rc2,1_rc3a,1_rc3b,1_rc3c,1_rc4,1_rc5,1_rc5_r2,and avoid the version 1_beta1,1_beta2,1_beta3,1_beta4,1_beta5,1_beta6,1_beta7,1_beta8,1_beta9,1_beta10,1_beta11,1_rc2,1_rc3a,1_rc3b,1_rc3c,1_rc4,1_rc5,1_rc5_r2