发布日期：2004-09-16
更新日期：2004-09-23

受影响系统：

xine xine-lib 1-rc5
xine xine-lib 1-rc4
xine xine-lib 1-rc3c
xine xine-lib 1-rc3b
xine xine-lib 1-rc3a
xine xine-lib 1-rc3
xine xine-lib 1-rc2
xine xine-lib 1-rc1
xine xine-lib 1-rc0
xine xine-lib 1-beta9
xine xine-lib 1-beta8
xine xine-lib 1-beta7
xine xine-lib 1-beta6
xine xine-lib 1-beta5
xine xine-lib 1-beta4
xine xine-lib 1-beta3
xine xine-lib 1-beta2
xine xine-lib 1-beta1
xine xine 1-rc5
xine xine 1-rc4
xine xine 1-rc3b
xine xine 1-rc3a
xine xine 1-rc3
xine xine 1-rc2
xine xine 1-rc1
xine xine 1-rc1
xine xine 1-rc0a
xine xine 1-rc0
xine xine 1-beta9
xine xine 1-beta8
xine xine 1-beta7
xine xine 1-beta6
xine xine 1-beta5
xine xine 1-beta4
xine xine 1-beta3
xine xine 1-beta2
xine xine 1-beta12
xine xine 1-beta11
xine xine 1-beta10
xine xine 1-beta1
xine xine 1-alpha

不受影响系统：

xine xine-lib 1-rc6a
xine xine 1-rc6a

描述：

---

BUGTRAQ  ID: 11205
CVE(CAN) ID: CVE-2004-1379

Xine是Linux系统下播放VCD/DVD的程序。

Xine-lib包含的DVD子图象解码器存在基于堆的溢出，本地攻击者可以利用这个漏洞以xine进程权限执行任意指令。

在处理部分恶意DVD或者MPEG内容时，Xine-lib包含的DVD子图象解码器存在问题。Xine-lib解码器转换子图象数据并存储在动态分配的内存中，由于对所需的缓冲区空间计算存在缺陷可导致分配的内存过小，在拷贝数据时发生基于堆的溢出，精心构建子图象数据可能以xine进程权限执行任意指令。

<*来源：Michael Roitzsch （mroi@users.sourceforge.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109539187810615&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

*  删除如下共享库：

xineplug_decode_spu.so

厂商补丁：

xine
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

xine Upgrade xine-lib-1-rc6a.tar.gz
http://prdownloads.sourceforge.net/xine/xine-lib-1-rc6a.tar.gz?download

浏览次数：2688
严重程度：0（网友投票）