CVE:CVE-2007-3329
CNNVD:CNNVD-200706-341
Xvid是一款流行的视频解码器。
Xvid库src/bitstream/mbcoding.c文件中的get_intra_block()函数在处理Xvid AVI文件时存在数组索引错误，如果用户受骗打开了特制媒体文件的话就可能破坏内存，导致执行任意指令。此外，这个漏洞还影响get_inter_block_h263()和get_inter_block_mpeg()函数。
solution:Upgrade xvid xvid to a higher version than 1.1.2,and avoid the version 1.1.2