CVE:CVE-2007-1387
CNNVD:CNNVD-200703-374
当在xine-lib中被使用时，MPlayer 1.0rc1及之前版本中的DirectShow上传器(loader/dshow/DS_VideoDecoder.c)没有在在memcpy中使用前设置biSize，这使得用户协助式远程攻击者可以造成缓冲区溢出和可能执行任意代码。此漏洞不同于CVE-2007-1246。
solution:Upgrade mplayer mplayer to a higher version than 1.0_rc1,and avoid the version (,1.0_rc1]