CVE:CVE-2004-1300
CNNVD:CNNVD-200501-140
xine-lib是免费媒体播放软件xine的核心引擎。
xine-lib (libxine) 1-rc7版本中demux_aiff.c的open_aiff_file函数存在缓冲溢出漏洞。
远程攻击者可以利用特别构造的AIFF文件，执行任意代码。
solution:Upgrade xine xine-lib to a higher version than 1_rc7,and avoid the version 1_rc7