CVE:CVE-2008-5259
CNNVD:CNNVD-200904-337
DivX Web Player是一个浏览器插件，允许在浏览器中直接播放在线DivX视频。
DivX Web Player在解析DivX媒体文件中的STRF(Stream Format)块时存在符号错误，如果用户受骗访问了恶意网站并播放了畸形的媒体文件的话，就可以触发堆溢出，导致执行任意代码。
solution:Upgrade divx divx_web_player to a higher version than 1.4.2.7,1.0.1,1.0.2,1.1,1.1.0,1.2,1.2.0,1.3,1.3.0,1.3.1,1.4,1.4.0:beta2,1.4.1:beta1,1.4.2:beta2,and avoid the version (,1.4.2.7],1.0.1,1.0.2,1.1,1.1.0,1.2,1.2.0,1.3,1.3.0,1.3.1,1.4,1.4.0:beta2,1.4.1:beta1,1.4.2:beta2