CVE:CVE-2005-2967
CNNVD:CNNVD-200510-099
xine是一款免费的媒体播放器，支持多种格式。
在使用xine或gxine播放CD时，程序会连接到CDDB服务器以检索记录的艺术家、乐队、歌曲标题等，然后程序将这些信息写入缓存文件。xine-lib中代码在执行这个操作时存在格式串漏洞，可能允许远程执行任意代码。
solution:Upgrade xine xine-lib to a higher version than 0.9.13,1.0,1.0.1,1.0.2,1.1.0,and avoid the version 0.9.13,1.0,1.0.1,1.0.2,1.1.0