Записи xine
50 опубликованных записей вендора xine.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 38
- С записью об исправлении
- 44 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer16
- CWE-189 Numeric Errors8
- CWE-20 Improper Input Validation3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
50 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2004-1300Proof of concept | Buffer overflow in the open_aiff_file function in demux_aiff.c for xine-lib (libxine) 1-rc7 allows remote attackers to execute arbitrary codxine · xine-lib | Критическая10,0 | — | 9,1 % | 10 янв. 2005 г. |
42В плане | CVE-2004-1034Эксплойта нет | Buffer overflow in the http_open function in Kaffeine before 0.5, whose code is also used in gxine before 0.3.3, allows remote attackers to kaffeine · kaffeine player | Критическая10,0 | — | 5,6 % | 1 мар. 2005 г. |
42В плане | CVE-2008-5237Эксплойта нет | Multiple integer overflows in xine-lib 1.1.12, and other 1.1.15 and earlier versions, allow remote attackers to cause a denial of service (cxine · xine · CWE-189 | Критическая10,0 | — | 5,5 % | 25 нояб. 2008 г. |
42В плане | CVE-2004-1187Эксплойта нет | Heap-based buffer overflow in the pnm_get_chunk function for xine 0.99.2, and other packages such as MPlayer that use the same code, allows mplayer · mplayer | Критическая10,0 | — | 5,1 % | 10 янв. 2005 г. |
42В плане | CVE-2004-0433Эксплойта нет | Multiple buffer overflows in the Real-Time Streaming Protocol (RTSP) client for (1) MPlayer before 1.0pre4 and (2) xine lib (xine-lib) beformplayer · mplayer | Критическая10,0 | — | 5,1 % | 18 авг. 2004 г. |
41В плане | CVE-2007-0254Эксплойта нет | Format string vulnerability in the errors_create_window function in errors.c in xine-ui allows attackers to execute arbitrary code via unknoxine · xine-ui | Критическая10,0 | — | 3,5 % | 16 янв. 2007 г. |
41В плане | CVE-2008-5244Эксплойта нет | Unspecified vulnerability in xine-lib before 1.1.15 has unknown impact and attack vectors related to libfaad.xine · xine-lib | Критическая10,0 | — | 2,0 % | 25 нояб. 2008 г. |
41В плане | CVE-2004-1188Эксплойта нет | The pnm_get_chunk function in xine 0.99.2 and earlier, and other packages such as MPlayer that use the same code, does not properly verify tmplayer · mplayer | Критическая10,0 | — | 1,9 % | 10 янв. 2005 г. |
39Наблюдать | CVE-2008-1686Эксплойта нет | Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters axine · xine-lib · CWE-189 | Критическая9,3 | — | 6,4 % | 8 апр. 2008 г. |
39Наблюдать | CVE-2008-5234Эксплойта нет | Multiple heap-based buffer overflows in xine-lib 1.1.12, and other versions before 1.1.15, allow remote attackers to execute arbitrary code xine · xine-lib · CWE-119 | Критическая9,3 | — | 5,7 % | 25 нояб. 2008 г. |
39Наблюдать | CVE-2008-5236Эксплойта нет | Multiple heap-based buffer overflows in xine-lib 1.1.12, and other 1.1.15 and earlier versions, allow remote attackers to execute arbitrary xine · xine · CWE-119 | Критическая9,3 | — | 5,7 % | 25 нояб. 2008 г. |
39Наблюдать | CVE-2008-5246Эксплойта нет | Multiple heap-based buffer overflows in xine-lib before 1.1.15 allow remote attackers to execute arbitrary code via vectors that send ID3 daxine · xine-lib · CWE-119 | Критическая9,3 | — | 5,6 % | 25 нояб. 2008 г. |
38Наблюдать | CVE-2008-5235Эксплойта нет | Heap-based buffer overflow in the demux_real_send_chunk function in src/demuxers/demux_real.c in xine-lib before 1.1.15 allows remote attackxine · xine · CWE-119 | Критическая9,3 | — | 4,6 % | 25 нояб. 2008 г. |
38Наблюдать | CVE-2007-0255Эксплойта нет | XINE 0.99.4 allows user-assisted remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via axine · xine | Критическая9,3 | — | 4,0 % | 16 янв. 2007 г. |
38Наблюдать | CVE-2008-5245Эксплойта нет | xine-lib before 1.1.15 performs V4L video frame preallocation before ascertaining the required length, which has unknown impact and attack vxine · xine-lib · CWE-119 | Критическая9,3 | — | 1,7 % | 25 нояб. 2008 г. |
35Наблюдать | CVE-2008-1878Proof of concept | Stack-based buffer overflow in the demux_nsf_send_chunk function in src/demuxers/demux_nsf.c in xine-lib 1.1.12 and earlier allows remote atxine · xine-lib · CWE-119 | Высокая7,5 | — | 15,0 % | 17 апр. 2008 г. |
34Наблюдать | CVE-2006-1664Proof of concept | Buffer overflow in xine_list_delete_current in libxine 1.14 and earlier, as distributed in xine-lib 1.1.1 and earlier, allows remote attackexine · xine-lib | Высокая7,5 | — | 14,9 % | 7 апр. 2006 г. |
34Наблюдать | CVE-2006-1905Proof of concept | Multiple format string vulnerabilities in xiTK (xitk/main.c) in xine 0.99.3 allow remote attackers to execute arbitrary code via format strixine · xine | Высокая7,5 | — | 14,5 % | 20 апр. 2006 г. |
33Наблюдать | CVE-2005-2967Proof of concept | Format string vulnerability in input_cdda.c in xine-lib 1-beta through 1-beta 3, 1-rc, 1.0 through 1.0.2, and 1.1.1 allows remote servers toxine · xine-lib | Высокая7,5 | — | 9,6 % | 14 окт. 2005 г. |
32Наблюдать | CVE-2006-6172Эксплойта нет | Buffer overflow in the asmrp_eval function in the RealMedia RTSP stream handler (asmrp.c) for Real Media input plugin, as used in (1) xine/xxine · real media input plugin | Высокая7,5 | — | 5,8 % | 30 нояб. 2006 г. |
32Наблюдать | CVE-2008-0486Эксплойта нет | Array index vulnerability in libmpdemux/demux_audio.c in MPlayer 1.0rc2 and SVN before r25917, and possibly earlier versions, as used in Xinmplayer · mplayer · CWE-189 | Высокая7,5 | — | 5,3 % | 5 февр. 2008 г. |
31Наблюдать | CVE-2005-1195Эксплойта нет | Multiple heap-based buffer overflows in the code used to handle (1) MMS over TCP (MMST) streams or (2) RealMedia RTSP streams in xine-lib bexine · xine-lib | Высокая7,5 | — | 4,3 % | 2 мая 2005 г. |
31Наблюдать | CVE-2008-0238Эксплойта нет | Multiple heap-based buffer overflows in the rmff_dump_cont function in input/libreal/rmff.c in xine-lib 1.1.9 allow remote attackers to execxine · xine-lib · CWE-119 | Высокая7,5 | — | 4,2 % | 11 янв. 2008 г. |
31Наблюдать | CVE-2004-1379Эксплойта нет | Heap-based buffer overflow in the DVD subpicture decoder in xine xine-lib 1-rc5 and earlier allows remote attackers to execute arbitrary codxine · xine | Высокая7,5 | — | 3,9 % | 16 сент. 2004 г. |
31Наблюдать | CVE-2009-0698Эксплойта нет | Integer overflow in the 4xm demuxer (demuxers/demux_4xm.c) in xine-lib 1.1.16.1 allows remote attackers to cause a denial of service (crash)xine · xine-lib · CWE-189 | Высокая7,5 | — | 3,6 % | 23 февр. 2009 г. |
- CVE-2004-130043В плане
Buffer overflow in the open_aiff_file function in demux_aiff.c for xine-lib (libxine) 1-rc7 allows remote attackers to execute arbitrary cod
КритическаяCVSS 10,0Proof of conceptEPSS 9 %xine · xine-lib10 янв. 2005 г.
- CVE-2004-103442В плане
Buffer overflow in the http_open function in Kaffeine before 0.5, whose code is also used in gxine before 0.3.3, allows remote attackers to
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %kaffeine · kaffeine player1 мар. 2005 г.
- CVE-2008-523742В плане
Multiple integer overflows in xine-lib 1.1.12, and other 1.1.15 and earlier versions, allow remote attackers to cause a denial of service (c
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %xine · xine25 нояб. 2008 г.
- CVE-2004-118742В плане
Heap-based buffer overflow in the pnm_get_chunk function for xine 0.99.2, and other packages such as MPlayer that use the same code, allows
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %mplayer · mplayer10 янв. 2005 г.
- CVE-2004-043342В плане
Multiple buffer overflows in the Real-Time Streaming Protocol (RTSP) client for (1) MPlayer before 1.0pre4 and (2) xine lib (xine-lib) befor
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %mplayer · mplayer18 авг. 2004 г.
- CVE-2007-025441В плане
Format string vulnerability in the errors_create_window function in errors.c in xine-ui allows attackers to execute arbitrary code via unkno
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %xine · xine-ui16 янв. 2007 г.
- CVE-2008-524441В плане
Unspecified vulnerability in xine-lib before 1.1.15 has unknown impact and attack vectors related to libfaad.
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %xine · xine-lib25 нояб. 2008 г.
- CVE-2004-118841В плане
The pnm_get_chunk function in xine 0.99.2 and earlier, and other packages such as MPlayer that use the same code, does not properly verify t
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %mplayer · mplayer10 янв. 2005 г.
- CVE-2008-168639Наблюдать
Array index vulnerability in Speex 1.1.12 and earlier, as used in libfishsound 0.9.0 and earlier, including Illiminable DirectShow Filters a
КритическаяCVSS 9,3Эксплойта нетEPSS 6 %xine · xine-lib8 апр. 2008 г.
- CVE-2008-523439Наблюдать
Multiple heap-based buffer overflows in xine-lib 1.1.12, and other versions before 1.1.15, allow remote attackers to execute arbitrary code
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %xine · xine-lib25 нояб. 2008 г.
- CVE-2008-523639Наблюдать
Multiple heap-based buffer overflows in xine-lib 1.1.12, and other 1.1.15 and earlier versions, allow remote attackers to execute arbitrary
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %xine · xine25 нояб. 2008 г.
- CVE-2008-524639Наблюдать
Multiple heap-based buffer overflows in xine-lib before 1.1.15 allow remote attackers to execute arbitrary code via vectors that send ID3 da
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %xine · xine-lib25 нояб. 2008 г.
- CVE-2008-523538Наблюдать
Heap-based buffer overflow in the demux_real_send_chunk function in src/demuxers/demux_real.c in xine-lib before 1.1.15 allows remote attack
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %xine · xine25 нояб. 2008 г.
- CVE-2007-025538Наблюдать
XINE 0.99.4 allows user-assisted remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %xine · xine16 янв. 2007 г.
- CVE-2008-524538Наблюдать
xine-lib before 1.1.15 performs V4L video frame preallocation before ascertaining the required length, which has unknown impact and attack v
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %xine · xine-lib25 нояб. 2008 г.
- CVE-2008-187835Наблюдать
Stack-based buffer overflow in the demux_nsf_send_chunk function in src/demuxers/demux_nsf.c in xine-lib 1.1.12 and earlier allows remote at
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %xine · xine-lib17 апр. 2008 г.
- CVE-2006-166434Наблюдать
Buffer overflow in xine_list_delete_current in libxine 1.14 and earlier, as distributed in xine-lib 1.1.1 and earlier, allows remote attacke
ВысокаяCVSS 7,5Proof of conceptEPSS 14 %xine · xine-lib7 апр. 2006 г.
- CVE-2006-190534Наблюдать
Multiple format string vulnerabilities in xiTK (xitk/main.c) in xine 0.99.3 allow remote attackers to execute arbitrary code via format stri
ВысокаяCVSS 7,5Proof of conceptEPSS 14 %xine · xine20 апр. 2006 г.
- CVE-2005-296733Наблюдать
Format string vulnerability in input_cdda.c in xine-lib 1-beta through 1-beta 3, 1-rc, 1.0 through 1.0.2, and 1.1.1 allows remote servers to
ВысокаяCVSS 7,5Proof of conceptEPSS 9 %xine · xine-lib14 окт. 2005 г.
- CVE-2006-617232Наблюдать
Buffer overflow in the asmrp_eval function in the RealMedia RTSP stream handler (asmrp.c) for Real Media input plugin, as used in (1) xine/x
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %xine · real media input plugin30 нояб. 2006 г.
- CVE-2008-048632Наблюдать
Array index vulnerability in libmpdemux/demux_audio.c in MPlayer 1.0rc2 and SVN before r25917, and possibly earlier versions, as used in Xin
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %mplayer · mplayer5 февр. 2008 г.
- CVE-2005-119531Наблюдать
Multiple heap-based buffer overflows in the code used to handle (1) MMS over TCP (MMST) streams or (2) RealMedia RTSP streams in xine-lib be
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %xine · xine-lib2 мая 2005 г.
- CVE-2008-023831Наблюдать
Multiple heap-based buffer overflows in the rmff_dump_cont function in input/libreal/rmff.c in xine-lib 1.1.9 allow remote attackers to exec
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %xine · xine-lib11 янв. 2008 г.
- CVE-2004-137931Наблюдать
Heap-based buffer overflow in the DVD subpicture decoder in xine xine-lib 1-rc5 and earlier allows remote attackers to execute arbitrary cod
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %xine · xine16 сент. 2004 г.
- CVE-2009-069831Наблюдать
Integer overflow in the 4xm demuxer (demuxers/demux_4xm.c) in xine-lib 1.1.16.1 allows remote attackers to cause a denial of service (crash)
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %xine · xine-lib23 февр. 2009 г.