CVE:CVE-2008-1878
CNNVD:CNNVD-200804-294
xine是一款免费的媒体播放器，支持多种格式。
xine-lib的src/demuxers/demux_nsf.c文件中的demux_nsf_send_chunk()函数没有正确地处理NSF声音格式：
open_nsf_file():
109: this->title = strdup(&header[0x0E]);
demux_nsf_send_chunk():
122: char title[100];
162: sprintf(title, "%s, song %d/%d",
            this->title, this->current_song, this->total_songs);
如果用户受骗打开了带有超长NSF标题的媒体文件的话，就可以触发栈溢出，导致执行任意指令。
solution:Upgrade xine xine-lib to a higher version than 1.1.12,1.1.0,1.1.1,1.1.9,1.1.10,1.1.10.1,1.1.11,1.1.11.1,and avoid the version (,1.1.12],1.1.0,1.1.1,1.1.9,1.1.10,1.1.10.1,1.1.11,1.1.11.1