CVE-2004-0433
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2004
Última modificación:
11/07/2017
Descripción
Múltiples desbordamientos de búfer en cliente Real-Time Streaming Protocol (RTSP) de (1) MPlayer anteriores a 1.0pre4 y (2) xine lib (xine-lib) anteriores a 1-rc4, cuando reproduce secuencias Real trsp (realrtsp), que permiten a atacantes remotos causar una denegación de servivio (caída) y posiblemente ejecutar código de su eleccion mediante (a) URLs largas, (b) respuestas de servidor Real largas, o (c) paquetes de transporte de datos Real (RDT) largos.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mplayer:mplayer:1.0_pre3try2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_beta11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_rc2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_rc3a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:xine:xine-lib:1_rc3b:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página