CVE:CVE-2004-1475
CNNVD:CNNVD-200412-1184
Xine是Linux系统下播放VCD/DVD的程序。
Xine-lib存在两个缓冲区溢出问题，本地攻击者可以利用这个漏洞以xine进程权限执行任意指令。
第一个漏洞是当应用程序从VideoCDs中读取恶意ISO磁盘标记时存在缓冲区溢出，第二个漏洞是在处理恶意文本字幕数据时存在缓冲区溢出。精心构建这两个数据可以覆盖重要内存结构，以xine进程权限执行任意指令。
solution:Upgrade xine xine to a higher version than 0.9.18,1_rc2,1_rc3,1_rc4,1_rc5,and avoid the version 0.9.18,1_rc2,1_rc3,1_rc4,1_rc5; Upgrade xine xine-lib to a higher version than 0.99,1_rc2,1_rc3,1_rc4,1_rc5,and avoid the version 0.99,1_rc2,1_rc3,1_rc4,1_rc5