CVE:CVE-2006-6172
CNNVD:CNNVD-200611-511
xine是一款免费的媒体播放器，支持多种格式。
xine的Real Media输入插件的asmrp_match()函数中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
攻击者可以通过创建拥有大量rulematches的rulebook来触发这个溢出，导致拒绝服务或执行任意代码。
solution:Upgrade mplayer mplayer to a higher version than 1.0_rc1,and avoid the version (,1.0_rc1]; Upgrade xine real_media_input_plugin to a higher version than *