受影响系统：
MPlayer MPlayer 1.0 rc2
描述：
MPlayer是一款基于Linux的媒体播放程序，支持多种媒体格式。
MPlayer的stream/realrtsp/sdpplin.c文件中的sdpplin_parse()函数存在整数溢出漏洞：
sdpplin_parse_stream()
desc->stream_id=atoi(buf);
spplin_parse()
desc->stream[stream->stream_id]=stream;
如果用户所打开的媒体文件中包含有超长的StreamCount SDP参数的话，就可以触发这个溢出，导致执行任意指令。
厂商补丁：
Debian已经为此发布了一个安全公告（DSA-1552-1）以及相应补丁:
DSA-1552-1：New mplayer packages fix arbitrary code execution
链接：http://www.debian.org/security/2008/dsa-1552
更多内容请看漏洞专区专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 漏洞专区 (1885篇文章)
- “机器狗”作者浮出水面 藐视法律出售病毒 (185次浏览)
- 黑客炫耀“免杀”技术 专家称已有破解方法 (110次浏览)
- 机器狗太疯狂，作者疑似河南人？ (47次浏览)
- Microsoft Internet Explorer FTP含命令注入 (36次浏览)
- 警告：发现恶意木马程序将导致无法使用IE (29次浏览)
- RealPlayer再曝新漏洞 (29次浏览)
- 勤奋作者2天更新一次 病毒清除遇难题 (28次浏览)
- MS08-025：Microsoft Windows内核的特权提升 (28次浏览)
- MS08-024：Microsoft Internet Explorer安全 (28次浏览)
- VMware高危漏洞竟能危及真实系统安全 (24次浏览)
