CVE:CVE-2008-3231
CNNVD:CNNVD-200807-335
Xine-lib是一个多功能媒体播放器。
xine-lib 1.1.15之前版本允许远程攻击者通过一个精心设计的OGG文件来造成拒绝服务(崩溃)，例如， 用xine打开lol-ffplay.ogg。
solution:Upgrade xine xine-lib to a higher version than 1.1.14,0.9.8,0.9.13,0.99,1:rc0a,1:rc1,1:rc2,1:rc3,1:rc3a,1:rc3b,1:rc3c,1:rc4,1:rc4a,1:rc5,1:rc6a,1:rc7,1:rc8,1.0,1.0.1,1.0.2,1.0.3a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.9.1,1.1.10,1.1.10.1,1.1.11,1.1.11.1,1.1.12,1.1.13,and avoid the version (,1.1.14],0.9.8,0.9.13,0.99,1:rc0a,1:rc1,1:rc2,1:rc3,1:rc3a,1:rc3b,1:rc3c,1:rc4,1:rc4a,1:rc5,1:rc6a,1:rc7,1:rc8,1.0,1.0.1,1.0.2,1.0.3a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.9.1,1.1.10,1.1.10.1,1.1.11,1.1.11.1,1.1.12,1.1.13