CVE:CVE-2008-5237
CNNVD:CNNVD-200811-411
xine是一款免费的媒体播放器，支持多种格式。
xine-lib库在解析畸形媒体文件时存在多个缓冲区溢出漏洞，允许远程攻击者造成拒绝服务攻击从而执行任意代码．包括(１)demux_mng.c中mymng_process_header方法中特定无效长宽值(２)demux_qt.c的RDRF_ATOM字节中parse_reference_atom方法特定urrent_atom_size和string_size参数值．
solution:Upgrade xine xine to a higher version than 1.1.5,0.9.13,1:beta1,1:beta10,1:beta11,1:beta12,1:beta2,1:beta3,1:beta4,1:beta5,1:beta6,1:beta7,1:beta8,1:beta9,1:rc0a,1:rc1,1:rc2,1:rc3,1:rc3a,1:rc3b,1:rc3c,1:rc4,1:rc4a,1:rc5,1:rc6a,1:rc7,1:rc8,1.0,1.0.1,1.0.2,1.0.3a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.10.1,1.1.11,1.1.11.1,and avoid the version (,1.1.5],0.9.13,1:beta1,1:beta10,1:beta11,1:beta12,1:beta2,1:beta3,1:beta4,1:beta5,1:beta6,1:beta7,1:beta8,1:beta9,1:rc0a,1:rc1,1:rc2,1:rc3,1:rc3a,1:rc3b,1:rc3c,1:rc4,1:rc4a,1:rc5,1:rc6a,1:rc7,1:rc8,1.0,1.0.1,1.0.2,1.0.3a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.10.1,1.1.11,1.1.11.1