CVE:CVE-2004-1285
CNNVD:CNNVD-200501-137
Mplayer是一款支持多种媒体格式的播放器软件。
MPlayer 1.0pre5中asf_mmst_streaming.c中get_header函数存在缓冲区溢出漏洞。
远程攻击者可通过特别构造的的ASF视频流，利用此漏洞执行任意代码。
solution:Upgrade mplayer mplayer to a higher version than 0.90,0.91,0.92,0.92.1,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,1.0_pre5,1.0_pre5try1,and avoid the version 0.90,0.91,0.92,0.92.1,1.0_pre1,1.0_pre2,1.0_pre3,1.0_pre3try2,1.0_pre4,1.0_pre5,1.0_pre5try1