中危 mplayer 缓冲区溢出代码执行漏洞

CVE编号

CVE-2007-2948

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-06-08

漏洞描述

在1.0rc1try3之前，MPlayer中的 stream/stream_cddb.c  中的多个基于堆栈的缓冲区溢出允许远程攻击者通过具有长（1）相册标题或（2）类别的CDDB条目执行任意代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.mplayerhq.hu/pipermail/mplayer-announce/2007-June/000066.html
http://osvdb.org/36991
http://secunia.com/advisories/24302
http://secunia.com/advisories/25713
http://secunia.com/advisories/25940
http://secunia.com/advisories/26083
http://secunia.com/advisories/26207
http://secunia.com/secunia_research/2007-55/
http://security.gentoo.org/glsa/glsa-200707-07.xml
http://svn.mplayerhq.hu/mplayer/trunk/stream/stream_cddb.c?r1=23287&r2=23470&...
http://www.debian.org/security/2007/dsa-1313
http://www.mandriva.com/security/advisories?name=MDKSA-2007:143
http://www.mplayerhq.hu/design7/news.html
http://www.novell.com/linux/security/advisories/2007_14_sr.html
http://www.securityfocus.com/bid/24339
http://www.vupen.com/english/advisories/2007/2080
https://exchange.xforce.ibmcloud.com/vulnerabilities/34749

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mplayer	mplayer	1.0_rc1	-
	运行在以下环境
	系统	debian_10	mplayer	*		Up to (excluding) 1.0~rc1-14
	运行在以下环境
	系统	debian_11	mplayer	*		Up to (excluding) 1.0~rc1-14
	运行在以下环境
	系统	debian_12	mplayer	*		Up to (excluding) 1.0~rc1-14
	运行在以下环境
	系统	debian_4.0	mplayer	*		Up to (excluding) 1.0~rc1-12etch1
	运行在以下环境
	系统	debian_sid	mplayer	*		Up to (excluding) 1.0~rc1-14

阿里云评分 6.0

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

- avd.aliyun.com