tixxDZ（DZCORE labs）は、mplayer 動画プレーヤーにおいて脆弱性を発見しました。mplayer の real data transport（RDT）実装にデータの検証がないことで、整数アンダーフローと、それに続くバインドされていないバッファオペレーションが可能になります。このため、悪意をもって細工されたストリームにより、攻撃者が任意のコードを実行できる可能性があります。

Common Vulnerabilities and Exposures プロジェクト識別子はこの問題に関して利用できません。

検出

Debian DSA-2044-1：mplayer - 整数オーバーフロー

high Nessus プラグイン ID 46315

変更ログが見つかりません