Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2008-5242

demux_qt.c in xine-lib 1.1.12, and other 1.1.15 and earlier versions, does not validate the count field before calling calloc for STSD_ATOM atom allocation, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted media file.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.011
EPSS Ranking 76.4%
CVSS Severity
CVSS v2 Score 6.8
References
Products affected by CVE-2008-5242
  • Xine » Xine-Lib » Version: Any
    cpe:2.3:a:xine:xine-lib:*
  • Xine » Xine-Lib » Version: 0.9.13
    cpe:2.3:a:xine:xine-lib:0.9.13
  • Xine » Xine-Lib » Version: 1
    cpe:2.3:a:xine:xine-lib:1
  • Xine » Xine-Lib » Version: 1.0
    cpe:2.3:a:xine:xine-lib:1.0
  • Xine » Xine-Lib » Version: 1.0.1
    cpe:2.3:a:xine:xine-lib:1.0.1
  • Xine » Xine-Lib » Version: 1.0.2
    cpe:2.3:a:xine:xine-lib:1.0.2
  • Xine » Xine-Lib » Version: 1.0.3a
    cpe:2.3:a:xine:xine-lib:1.0.3a
  • Xine » Xine-Lib » Version: 1.1.0
    cpe:2.3:a:xine:xine-lib:1.1.0
  • Xine » Xine-Lib » Version: 1.1.1
    cpe:2.3:a:xine:xine-lib:1.1.1
  • Xine » Xine-Lib » Version: 1.1.10
    cpe:2.3:a:xine:xine-lib:1.1.10
  • Xine » Xine-Lib » Version: 1.1.10.1
    cpe:2.3:a:xine:xine-lib:1.1.10.1
  • Xine » Xine-Lib » Version: 1.1.11
    cpe:2.3:a:xine:xine-lib:1.1.11
  • Xine » Xine-Lib » Version: 1.1.11.1
    cpe:2.3:a:xine:xine-lib:1.1.11.1
  • Xine » Xine-Lib » Version: 1.1.12
    cpe:2.3:a:xine:xine-lib:1.1.12
  • Xine » Xine-Lib » Version: 1.1.13
    cpe:2.3:a:xine:xine-lib:1.1.13
  • Xine » Xine-Lib » Version: 1.1.14
    cpe:2.3:a:xine:xine-lib:1.1.14
  • Xine » Xine-Lib » Version: 1.1.2
    cpe:2.3:a:xine:xine-lib:1.1.2
  • Xine » Xine-Lib » Version: 1.1.3
    cpe:2.3:a:xine:xine-lib:1.1.3
  • Xine » Xine-Lib » Version: 1.1.4
    cpe:2.3:a:xine:xine-lib:1.1.4
  • Xine » Xine-Lib » Version: 1.1.5
    cpe:2.3:a:xine:xine-lib:1.1.5
  • Xine » Xine-Lib » Version: 1.1.6
    cpe:2.3:a:xine:xine-lib:1.1.6
  • Xine » Xine-Lib » Version: 1.1.7
    cpe:2.3:a:xine:xine-lib:1.1.7
  • Xine » Xine-Lib » Version: 1.1.8
    cpe:2.3:a:xine:xine-lib:1.1.8
  • Xine » Xine-Lib » Version: 1.1.9
    cpe:2.3:a:xine:xine-lib:1.1.9
  • Xine » Xine-Lib » Version: 1.1.9.1
    cpe:2.3:a:xine:xine-lib:1.1.9.1
  • Xine » Xine-Lib » Version: 1_beta1
    cpe:2.3:a:xine:xine-lib:1_beta1
  • Xine » Xine-Lib » Version: 1_beta10
    cpe:2.3:a:xine:xine-lib:1_beta10
  • Xine » Xine-Lib » Version: 1_beta11
    cpe:2.3:a:xine:xine-lib:1_beta11
  • Xine » Xine-Lib » Version: 1_beta12
    cpe:2.3:a:xine:xine-lib:1_beta12
  • Xine » Xine-Lib » Version: 1_beta2
    cpe:2.3:a:xine:xine-lib:1_beta2
  • Xine » Xine-Lib » Version: 1_beta3
    cpe:2.3:a:xine:xine-lib:1_beta3
  • Xine » Xine-Lib » Version: 1_beta4
    cpe:2.3:a:xine:xine-lib:1_beta4
  • Xine » Xine-Lib » Version: 1_beta5
    cpe:2.3:a:xine:xine-lib:1_beta5
  • Xine » Xine-Lib » Version: 1_beta6
    cpe:2.3:a:xine:xine-lib:1_beta6
  • Xine » Xine-Lib » Version: 1_beta7
    cpe:2.3:a:xine:xine-lib:1_beta7
  • Xine » Xine-Lib » Version: 1_beta8
    cpe:2.3:a:xine:xine-lib:1_beta8
  • Xine » Xine-Lib » Version: 1_beta9
    cpe:2.3:a:xine:xine-lib:1_beta9


Products
Pricing
Contact Us

Shodan ® - All rights reserved